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(54) Postverarbettungssystem mlt elner Uber Personalcomputer gesteuerten druckenden Maschinen- 
Basisstation 

mindestens eine Sicherheitsfunktion auszufuhren. 

(57) Die Erfindung betrifft ein 

Postverarbeitungssystem mit einer uber 
Personalcomputer gesteuerten druckenden Maschinen- 
Basisstation. Ein Druckkopf fur einen rein 
elektronischen Druck wird von einer Druckkopfelektronik 
angesteuert und bildet mit einer Transporteinheit eine 
dickentoleranten Druckstation fur 

Mischpostverarbeitung. Ein Personalcomputer (10) mit 
Ober einen PC-System-Bus (7) in Verbindung stehenden 
PC-Komponenten ist mit einem Sicherheitsmittel (6) 
ausgestattet, welches mit dem PC-System-Bus (7> Uber 
eine parallels Ein/Ausgabe-Sctinittstelle (64) und mit 
der druckenden Maschinen-Basisstation (24) uber 
mindestens eine schnelle Schnittstelle (61, 62, 63) 
verbunden ist. Die Schnittstelle (61) ist als eine 
spezielle Datenubertragungseinheit zur schnellen 
seriellen Datenabertragung zur spezrellen 
Schnittstelleneinheit (26) und/oder zur 

Druckkopfelektronik (81) der Maschinen-Basisstation 
(24) ausgebildet. Das Sicherheitsmittel (6) enthalt 
eine anwenderspezifische Hardwareschaltung (66) mit 
Mrtteln (60, 61) zur AusfOhrung von Abrechnungs- und 
Sicherheitsfunktionen, wobei die Hardwareschaltung (66) 
mit nichtfluchtigen Speicherbausteinen (68, 69) und mit 
einem Sicherheitsprozessor (77) verbunden ist, der mit 
einem nichtauslesbaren Programm programmiert ist, um 
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(57) Die Erfindung betrifft ein Postverarbeitungssy- 
stem mrt einsr uber Personalcomputer gesteuerten 
druckenden Maschinen-Basisstation. Ein Druckkopl fur 
einen rein elektronischen Druck wird von einer Druck- 
kopfelektronik angesteuert und bikJet mrt einer Trans- 
porteinheit sine dickentoleranten Druckstation fur 
Mischpostverarbeitung. Ein Personalcomputer (10) mrt 
uber einen PC-System-Bus (7) in Verbindung stehen- 
den PC-Komponenten ist mit einem Sicherheitsmittel 
(6) ausgestattet, wetches mit dem PC-System-Bus (7) 
uber eine parallele Ein/Au3gabe- Schnittstelle (64) und 
mrt der druckenden Maschinen-Basisstation (24) uber 
mindestens eine schnelle Schnittstelle (61 ; 62, 63) ver- 
bunden ist. Die Schnittstelle (61) ist als eine spezielle 
Datenubertragungsetnheit zur schnellen seriellen Da- 
tenubertragungzur speziellen Schnittstelleneinheit (26) 
und/oder zur Druckkopfelektronik (81) der Maschinen- 
Basisstation (24) ausgebildet. Das Sicherheitsmittel (6) 
enthalt eine anwenderepezifische Hardwareechaltung 
(66) mit Mitteln (60, 61) zur AusfOhrung von Abrech- 
nungs- undSicherheitsfunktionen, wobeidie Hardware- 
schaltung (66) mit nichtfluchtigen Speicherbausteinen 
(68, 69) und mit einem Sicherheitsprozessor (77) ver- 
bunden ist, der mit einem nichtauslesbaren Program nrt 
programmiert ist, um mindestens etne Sicherheitstunk- 
tion auszuf uhren. 
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Beschrelbung 

Die Erfindung bstritft ein Postverarbeitung3syQtem 
mit einer Ober Personalcomputer gesteuerten drucken- 
den Maschinen-Basisstation, gemaf3 der im Oberbegriff 
des Anspruchs 1 beziehungsweiss Anspruch 15ange- 
gebenen Art. Das System eignet sich fur die Bearbei- 
tung von gefulltsn Briefen unterschiedlich8n Formates 
bei mrttleren bis groRen Versandmengen. Der Grund- 
aufbau aus beiden Komponenten Personalcomputer 
und Maschinen-Basisstation ermdgticht sine kosten- 
gunstige Anpassung an unterschiedliche Kundenanfor- 
derungen. Das System kann fOreine Befdrderervielzahl 
als Frankiersyslem, als Versandsystem oder als Post- 
gutentwertungssystem betrieben warden. 

Eine Brielerstellung erfolgl in modern en BOros am 
Personalcomputer. Die ausgedruckten Briele werden 
per Hand im Buro kuvertiert Oder mit einem Kuvertier- 
system automatisch kuvertiert. Ab einer mitlleren bis hd- 
heren Anzahl an zu versendenden Briefen oder anderen 
Postgutern werden in ublicher Weise Frankiermaschi- 
nen : zum Frankieren der Postguter benutzt Beispiels- 
weise betrifft die US 4.746.234 eine Thermotranster- 
Frankiermaschine, welche von einem gesicherten Ge- 
hause umgeben isl. 

Es sind bereils Losungen bekannt welche ein Fran- 
kiersystem aus einzelnen Komponenten aulbauen. In 
der US 5,510,992 (Post N Mail) ist ein System beschrie- 
ben ; daft aus zwei Komponenten besteht, namltch ei- 
nem Personalcomputer und einem BOrodrucker, Das 
Porto ist in Hardwarebausteinen gespeichert, die Ober 
eine Standardschnittstelle mit dem Personalcomputer 
PC verbunden sind, Ein spezielles Programm, welches 
auf den PC-eigenen Speichermedien (z.B. Festplatte) 
abgespeichert ist, fuhrt die Portoberechnung durch, re- 
duziert den gespoicherten Portobetrag und erzeugt die 
Daten fur den Frankierabdruck, welche an den BOro- 
drucker Qbertragen werden. Dieses PC-System kommt, 
bis auf die speziellen Portospeicherbausteine, ohne zu- 
satzliche Hardwarekomponenten aus. Allerdingshaften 
ihm zwei Mangel an: 

a) Die Benutzung eines gewdhnlichen BQrodruk- 
kers ermdglicht nurdas Bedrucken von ungefullten 
Briefumschlagen. Gefullte Brief umschlage mit ih- 
ren wechselnden Briefdicken konnen von einem 
BOrodrucker nicht eingezogen werden. Dieser 
Nachteil begrenzt die Anwendung eines solchen 
Systems auf kleinste Briefmengen. In einem Post- 
ausgangsbOro, welches die zenlral von den ver- 
schiedenen Abteilungen eines Untemehmens her- 
einkommende Post versandfertig zu machen hat, 
kann diese Losung nicht eingesetzt werden. 

b) Das Portoabrechnungsprogramm, welches vom 
Prozessor des Personalcompulers abgearbertet 
wird f ist manipulierbar. Das Programm kann so ver- 
andert werden, daft es wie das Original arbeitet, bis 
auf die Reduzierung des Portobet rages, der im spe- 



ziellen Portospeicherbaustein gespeichert ist. Da- 
mit entfiele fur den Kunden die Nolwendigkeit den 
Portospeicherbaustein gegen Bezahlung bei der 
Postbehorde wieder aufzuladen, wan rend er unbe- 

5 grenzt weiter seine Ausgangspost mit Frankierab- 

drucken versehen kann. Der Zugang zum Portoab- 
rechnungsprogramm ist z.B. durch den Ausbau der 
Festplatte leichi moglich. Dies ware noch nicht ein- 
mal nachweisbar, da sich das Programm, im Ge- 

70 gensatz zu einer herkommlichen elektronischen 
Frankiermaschine, nicht in einem gesicherten Ge- 
hause befindet. Das manipulierte Programm kann 
zusatzlich zum Original programm gespeichert wer- 
den. Im Falls einer Inspektion wird dann ausnahms- 

is weise das Originalprogramm gestartet. Wird das 
manipulierte Programm noch durch ein PaGwortge- 
schutzt, isl die Manipulation praktisch kaum noch 
nachweisbar. 

so Bereits im EP 459 159 B1 hat die Anmelderin eine 
PC-gestutzte Frankiervorrichtung angegeben, die bes- 
ser gegen Manipulationen geschutzt ist. Diese Losung 
beruht auf einem speziellen Frankiermodul, welches in 
einen Slot eines Persona [computers PC einschiebbar 
25 und mit dem internen Informations- und Stromversor- 
gungsnetz des Personalcomputers verbunden ist. Die- 
ser Frankiermodul enthalt ein eigenstandiges Prozes- 
sorsystem mit Portospeichem sowie sine integrierte 
Druckvorrichtung fOr die Frankierung von Briefkuverts. 
30 Mittels der Integration der Druckvorrichtung gelingt es, 
den generellen Sicherheitsmangel desoben genannten 
PC-Frankiersystems abzustellen. Die Bedienerfuhrung 
nutzt vorteilhaft die Ressourcen des Personalcompu- 
ters, insbesondere Monitor, Tastatur und Betriebssy- 
3S stem. Diese Losung gestattet zwar in begrenztem Urn- 
fang die Vorarbeitung von gefullten Briefen, allerdings 
nur von kleinen Briefformaten. Auch mu3 der Slot des 
Personalcomputers eine entsprechend geeignete Gro- 
Be (5 1/4") haben, urn den Frankiermodul aufzunehmen. 
40 was aufgrund der zunehmenden Miniaturisierung bei 
modernen Personalcomputem immer weniger oft ge- 
wahrleistet ist. Die Handzufuhrung des Kuverts bzw ei- 
nes F ran kie rstre if en s ist nur fOr eine Postbearbeitung 
im kleinem Umfang, d.h. fur ein geringes Postaufkom- 
4S mengeeignet. Eine automatische Verarbeitung von Sta- 
pelpost istschon durch diefehlende Kombinationsmdg- 
lichkeit mit einem Briefvereinzellungsautomaten ausge- 
schlossen. So ist auch diese Losung nur f Or kleine Brief- 
aufkommen geeignet. 
so Laut DE 24 38 055 C2 (P.B.) befindet sich zwischen 
Computer und einem gesicherten Drucker ein gesicher- 
ter eleklronischer Portomesser (Meter), wobei der gesi- 
cherte Drucker mit dem Meter Ober gesicherte Leitun- 
gen und gesicherte AnschluBleile verbunden isl. Der 
55 Benutzer darf weder den Portomesser wechsetn, noch 
die gesicherte Leitung offnon, um das System zu erwei- 
tern. Ein soiches System ist nicht servicefreundlich. 
Eine ahnliche Losung wird im US 5,200,903 (Neo- 
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po3t) vorgeschlagen. Ein Personalcomputer Oder eine 
Workstation sind uber ein Mehrwegkabel mit einer ps- 
riphorcn Frankiermaschine verbunden, wetche ein Ab- 
rechnungs-und Steuermodul (Meter) und einen Drucker 
sowohl fur den Druck des Frankierstempels als auch fOr s 
den Druck der Empfangeradresse enthalt. Am Perso- 
nalcomputer ist ein MODEM angeschlossen. Der Per- 
sonalcomputer fungiert als Kommunikationsmittel und 
ubernimml die Berechnung der jeweiligen Portogebuh- 
ren fur die einzelnen Versandstucke auf Grund gespei- io 
cherter PortogebOhrentabellen. Der periphere Abrech- 
nungsmodul wird von dieser rechen- und speicherinten- 
siven Funktion entlastetet. An der Frankiemnaschine 
muG keine zusatzliche Waage angeschlossen werden, 
wenn das Briefgewicht aulgrund des Briefinhaltes vom is 
Personalcomputer errechnet werden kann. Dae Ab- 
rechnungsmodul der Frankiemnaschine weist ein Pro- 
zessorsyslem mit Portospeichern aul und nimmt die Ab- 
rechnung vor. Das direkt angeschlossene Steuermodul 
steuert den Druck von Adresse und Frankierstempel. 20 
Aufgrund des gesicherten Gehauses kann bei dieser 
Losung auf go-sicherte Leitungen und gesicherte An- 
schluBteilo zwischen Abrechnungsmodul und Drucker 
verzichtet werden. Ein ausreichend guter Zugang fur 
den Service zu einzelnen Komponenten ist aber waiter- 2S 
hin nicht gegeben. 

Nachteilig ist an beiden o.g. Losungen die geringe 
Arbeitsgeschwindigkeit des Gesamt systems. Sie wird 
bestimmt von der Datonubortragungsrate auf der Ver- 
bindung zwischen dem Input/Output Port des Personal- so 
computers einerseits und dem des Abrechnungsmoduls 
andererseits. In Ermangelung einer geeigneten Basis- 
station zur Post gutbeforde rung ist eine schnelle auto- 
matische Verarbeitung sogenannte Mischpost mit 
wechselnden Portogebuhren von Brief zu Brief prak- 3S 
tisch ausgeschlossen. 

Aus der US 5,309,393 ist eine fernnachladbare 
Frankiermaschine bekannt, welche an einem Personal- 
computer angeschlossen ist, der ein MODEM enthalt 
und eine Kommunikationsverbindung mit einem Tele- *o 
fonnetz herstelll. Eine Waage kann zusatzlich an der 
Frankiermaschine angeschlossen werden oder wird in 
das Frankiermaschinengehause integriert. Hierbei han- 
delt es sich wieder um ein geschfossenes und dam it si- 
cheres System, was jedoch die o.g. Nachteile weiterhin 45 
aufweist. 

Alternativ wird gemaft einer anderen Varianie der US 
5,309,393 ein offene3 System vorgeschlagen. In einen 
Slot des Personalcomp Liters wird ein Interface- Board 
eingeschoben, welches sowohl jeweils eine Schnittstel- so 
le zu einer Wiegezelle und zu einer Anzeigeeinheit, als 
auch einen elektronisch losch- und programmierbaren 
Speicher EEPROM fur die Poslregister (ascending re- 
gister, descending register) enthalt. Uber eine parallele 
E/A-Schnittstelle ist am Personalcomputer ein ublicher s$ 
Drucker angeschlossen, der den Frankierdruck durch- 
fOhrt. Ein in einem nichtflOchtigem Speicher des Perso- 
nalcomputers gespeichertes primares PaBwort ermog- 



4 

licht den Zugriff auf alle Frankieroperalionen. Im nicht- 
flOchtigem elektronisch losch- und programmierbaren 
Speicher EEPROM dQ3 lnterface-Board'3 ist ein aekun- 
dares PaBwort fOr die Nutzer gespeichert. Es wurde 
nicht mrtgeteilt, ob die Manipulationssicherheit des Sy- 
stems da ruber hinausgehend gewahrlo islet wird. Bei 
den meisten offentlichen Postbeforderern existieren 
noch Sicherheitsbedenken bezuglich der Zulassung of- 
fener Systeme. Auch erscheint ein solcher Drucker nicht 
geeignet, ein hohes und unterschiedliches Postaufkom- 
men zu verarbeiten. 

In der US 5,590, 1 98 wird ein entf ernbarer Meterein- 
schub ebenfalls in einen Slot eines Personalcomputers 
eingeschoben, wobei der Einschub dem Standard der 
Personal Computer Memory Card International Asso- 
ciation (PCMCIA) entspricht. Er weist weitere erforder- 
liche Module fur ein otlenes System auf. um die notige 
Manipulationssicherheit zu gewahrleisten. Zum Betrei- 
ben des Frankrersystems ist ein Ben utzer- Pari wort er- 
forderlich. Jedoch ist eine Re-lnitialisierung mittels ei- 
nem von einer Datenzentrale generierten Super- 
PaBwortes mogtich, d.h. ohne den Metereinschub zum 
HerGteller zurOcksenden zu mOssen. Zwar ist am Per- 
sonalcomputer ungesichert ein ublicher Drucker ange- 
schlossen, der den Frankierdruck durchfuhrt. Jedoch 
wird mittels einer zusatzlich gedruckten digitalen Signa- 
tur der gedruckte Portowert tm Frankierstempelbild ab- 
gesichert. Die Autoristerung wird beim Postbeforderer 
anhand der digitafen Signatur auf dem Postgut Ober- 
prOlt. Die Einfuhrung eines solchen Systems wird erst 
nach einer Ausstattung der Postbehorden und privaten 
Beforderer mit einer entsprechenden Uberprufungs- 
technik moglich werden. Die handelsublichen Drucker 
sind zwar f Or den AnschluB an einen Personalcomputer 
angepaBt und umschaltbar, umein ungefulltes Brief ku- 
vert bodrucken zu konnen. Solche Drucker sind aber 
nicht zur Behandlung eines mittleren bis groBen Post- 
aufkommens ausgelegt und konnen nur ungefullte 
Briefkuverte bedrucken. 

Keine der o.g. Losungen erlaubt die Bearbeitung 
von getOllten Briefkuverten von unterschiedlicher Dicke 
und unterschiedlichen Formaten. Den o.g. Schriften 
kann nicht entnommen werden, ob verschiedene Post- 
beforderer vom Postbeforderer-Kunden ausgewahrt 
werden oder wie fur diese bei Abrechnung eine Zuord- 
nung erfolgt. Es ist auch nicht ersichtlich, wie die Aktua- 
litat der Daten fur eine Vielzahl an Beforderern auf recht- 
erhalten werden kann. 

Der Erfindung liegt die Aufgabe zugrunde, die 
Nachteile des Standes der Technik zu beseitigen und 
ein Postverarbehungs system zu schaffen, welches aus 
physisch getrennten Komponenten besteht, welche ei- 
ne maximale Anpassung an die jeweiligen Kundenwun- 
sche ermdglichen. wobei der Einsatz von Sichemeits- 
gehausen reduziert und dennoch ein MiBbrauch zum 
Zwecke einer Falschung von Daten einzelner Kompo- 
nenten als auch des gesamten Systems ausgeschlos- 
sen ist. 
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Insbesondere isl ein flexibteres Postver3an day- 
stem mit einer Postbearbaitungsmaschine zu entwik- 
keln, daB eine Nutzung von Dienstleistungen divereer 
privater und offentlicher Postbeforderer ermoglicht. Mit 
oiner Maschinen-Basisstation soil die Bearbeitung von 
gefullten Poststucken von unterschiedlicher Dicke und 
unterschiedlichen Formates bei mittlsren bis groSen 
Versandmengen erfolgen. 

Die Aufgabe wird mit den Merkmalen dor Anspru- 
che 1 und 15 gelost. 

Ein Druckkopf fOr einen rain elektrontschen Druck 
wird von einer DruckkoptBlektronik angesteuert und bil- 
det mit einer Transporteinheit eine poststOckdickentole- 
rante Druckstation. Die Erfindung ermoglicht neb en der 
Verarbeitung groBerar Mengen an Mischpost auf der 
Basis gofOllter Briefkuverto nunrnehr eine PC-unter- 
stutzte Frankierung. Die Sicherheit vor Manipulation an 
der Schnittstelle zur druckenden Basis wird durch spe- 
zielle MafJnahmen im Personalcomputer und in der 
druckenden Basis und gegebenenlalls zusatzlich durch 
einen Sicherhettsabdruck entsprechend der durch den 
jeweiligen Postbeforderer gestellelen Anforderungen 
gewahrleistet. Die Daton fOr den Sicherhettsabdruck 
schlieGen eine Signalur bzw. Markierung ein, welche ei- 
ne Verifizierung des aufgedruckten Portowertes ermog- 
licht. 

Die Erfindung geht davon aus, dafJ ein gesichertes 
Gehause nur fur bestimmte Komponenten des Systems 
erforderiich ist. Das System weist ein durch ein Sicher- 
heitsgehause geschOtztes Sicherheitsmittel im Perso- 
nalcomputer auf, das mit dem Systembus des Perso- 
nalcomputers verbunden ist. Abrechen- und Sicher- 
heitsfunktionen warden im erfindungsgemaOen Sicher- 
heitsmittel vereint. Die Abrechenfunktion des Sicher- 
heitsmrttels basiert auf einer schnellen und manipulati- 
onssicheren Hardwaro-Abrecheneinheit und nichtfluch- 
tigen Speicherbausteinen, welche bei ausgeschalteter 
Maschins keine StOtzspannung zur Datenerhaltung be- 
notigen. Eine spezielle Datenubertragungs-Hardware 
und eine spezielle schnelle Schnittstelle zur Maschinen- 
Basisslation erlaubt eine spezielle Steuerung minde- 
stens der Maschinen-Basisstation durch das Sicher- 
heitsmittel, wodurch auf o.g. Weiee eine Benutzung der 
Maschinen-Basisstation ohne ein angeschlossenes Si- 
cherheitmittel unmoglich gemacht wird. 

Das System ist aulgrund Bines softwarebasierten 
Sicherheitsmoduls im Sicherheitsmittel mit einer hohen 
Sicherheit gegen Manipulationen ausgestattet. Ein Si- 
cherheit€prozessor : vorzugswetee ein OTP -(One Time 
Programmable)-Prozessor ist im Sicherheitsmittel an- 
geordnet und enthalt alle sicherheitsrelevanten Pro- 
gramme auslesesicher gespeichert. Der Sicherheits- 
prozessor ist mit mindestens einem nichtauslesbarem 
Programmteil programmiert, urn mindestens eine aus 
der Vielzahl an Sicherheitsfunktionen auszufuhren. Da- 
bei ist vorgesehen. daB der Sicharheitsprozassor uber 
die parallele Ein/Ausgabe-Schnittstelle des Sicherheits- 
mittels und den PC-System-Bus mit einem Modem ver- 
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bunden ist oder daf3 der Sicherhertsprozessor uber die 
mindestens eine serielle Schnitlstells des Sicherheits- 
mittels mit einem Modem verbunden ist. So ist der Si- 
cherhertsprozessor mit einem nichtauslesbarem Pro- 

5 grammteil programmiert, welches eine maniputationssi- 
chere Guthabennachladung in die Postregister, die in 
den nichffluchtigen Speicherbausteinen ausgebitdet 
stnd, durchfuhrt. Zusammen mit weiteren in einem Pro- 
grammspeicher EPROM des Sicherheitsmittels SM ge- 

io speicherten Programmen wird mindestens ein Sicher- 
heitsmodul geschaffen, welches eine Autorisiertheit der 
einzelnen Komponenten Oberpruft und den Datentrans- 
fer zwischen Personalcomputer und Maschinen-Basis- 
station uberwacht. 

is Der Personalcomputer mit zugehorigen Anwender- 
prognammen und einer gOnstigen Benutzerschnittstelle 
mit Tastatur und Anzeigeetnheit erlaubt auf eine kom- 
fortable Weise mehr Funktionen auszufuhren, als dies 
ein Meter einer Frankiermaschine tun konnte. So kon- 

20 nen mehr und auch neue Dienstleistungen der Postbe- 
forderer fur die Postverarbeitung angefordert warden. 
Vorteilhaft warden diese Anwenderprogramme genutzt, 
urn das System unter WINDOWS fOr eine Befordarer- 
vielzahl als Frankiersystem, Versandsystem oder Post- 
25 gutentwertungssystem zu betreiben. Der Programm- 
speicher des Personalcomputers und/oder des Sicher- 
heitsmittels enthalt vorzugsweise ein zugehoriges An- 
wenderprogramm mit einer Portoberechnung aufgrund 
eingegebener Vorsanddaten und eines manuall oder 

30 per Waage eingegebenen Gewichtes bzw. aufgrund 
eingegebener Da ten zur indirakten Berechnung des 
Gewichtes. Die Portoberechnung enthalt bei einer be- 
vorzugten Ausf Ghrungsform ein Unterprogramm zur Be- 
stimmung des gunstigsten Postbeforderers fOr die ent- 

3S sprechende Versand- bzw. Beforderungsaufgabe. Es 
wurde bereits vorgeschlagen, ein computergestutztes 
Postverarbeitungssystem mit Frankiarmaschinen und 
gegebenenfalls zusammen mit anderen Postbehand- 
lungsgeraten fur die Verarbeitung eines hoheren Post- 

40 aufkommen in einer Poststeilo zum Frankieren von 
Postgut einzusetzen (nicht vorveroffentlichte deutsche 
Patentanmeldungen 196 17 586.0, 196 17 473.2, 196 
17 476.7, 1 96 1 7 557.7). Die Postbeforderer werden be- 
reits im Buro vom Benutzer uber die Benutzerschnrtt- 

45 stelle des Personalcomputers ausgewahlt, jedoch als 
Barcode auf dem Brief aufgedruckt. Uber einen Scanner 
kann der Barcode in der entfernien Poststella abgeta- 
stet werden. Die Abrechnung erfolgt sottwaremaGig in 
der Frankiermaschine, an der auch ©in Modem zu Ak- 

50 tualisierung der Portogebuhrentarife angeschlossen ist. 
Die Aktualisierung der Tartfe erfolgt automatisch im Zu- 
sammen wirken mit einer Datenzentrale. 

Im Unterschied dazu sieht die Erfindung vor, eine 
Abrechnung in dem im Personalcomputer angeordne- 

55 ten mindestens einem Sicherheitsmittel hardwarema- 
Qig vorzunehman und dabei fur eine Vielzahl an Post- 
beforderern zugeordnet zum jeweils eingestellten Post- 
beforderer abzurechnen. Zu diesem Zweck ist vorgese- 
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hen, daB Dienstleistungsanfordeaingsmittel fur die 
Postbearbeitung fur mindestens einen Postbeforderer 
mit dem PC-System-Bus vorbunden 3ind, daB minde- 
stens ein Sicherheitsmittel mit mindestens einer anwen- 
derspezifische Hardwareschaltung ausgBStattet ist, die 
in zugehorigen nichtfluchtigen Spetcherbausteinen min- 
destens eine auf einen Postbeforderer bezogene Ab- 
rechnung durchfuhrt, 

Altemativ ist fur jeden Postbeforderer ein separates 
Sicherheitsmittel als Einschub in einen Sk>t eines Per- 
sonalcomputers einschisbbar, wobei der Einschub ge- 
wechseh warden kann, oder es word en Gruppen an 
Postbefdrderem jeweils einem bestimmten Sicherheits- 
mrttel zugeordnet. 

Das Sicherheitsmittel weist mindestens einen soft- 
warebasierten Sicherheitsmodul im Sicherheitsprozes- 
sor Oder im Programmspeicher und mindestens eine 
schnells Schnittstelle auf. Ein softwarebasierter Sicher- 
heitsmodul im Sicherheitsprozessor ist beispielsweise 
zur Generierung von Daten fur einen Sicherheitsab- 
druck bzw. fur die Herstellung der Sicherheit wahrend 
des Abdruckens vorgesehen. Jeder der software basier- 
ten Sicherheitsmodule basiertauf einem nichtauslesba- 
rem Programmtsil im Sicherheitsprozessor. Eine Viet- 
zahl an softwarebasierten Sicherheitsmodulen ist fur 
unterschiedliche Postbeforderer und Zwecke ebenfalls 
nutzbar. Ein softwarebasierter Sicherheitsmodul im Si- 
cherheits-prozessor kann auch ganz auf die Bedurfnis- 
se und Forderungen sines bestimmten Postbetdrderers 
zugeschnitten sein. So ist u.a. vorgesehen, daB der Si- 
cherheitsprozessor des Sicherheitsmittels mit einem 
Modem in Kommunikationsverbindung steht sowie mit 
einem nichtauslesbarem Programmteil programmiert 
ist, welches eine manipulationssichere Guthabennach- 
ladung in die Postregister, die in den nichtfluchtigen 
Spsicherbausteinen ausgebildet sind, durchfuhrt. 

Das Sicherheitsmittel ist fiber ein erstes Datenkabel 
und uber eine Verarbeitungsschaltung der speziellen 
Schnittstelleneinheit und/oder der Druckkopfelektronik 
in der Maschinen-Basisstation zur Steuerung einer 
p03tgutdickentoleranten Druckstation verbunden. Das 
Sicherheitsmittel weist vorzugsweise eine schnelle se- 
rielle Schnittstelle zur Verbindung mit dor Druckkopf- 
elektronik in der Maschinen-Basisstation auf. 

In vorteilhafterWeise konnen nun mit der speziellen 
Maschinen-Basisstation mittlere bis groBe Versand- 
mengen verarbeitet werden. Die Maschinen-Basisstati- 
on enthalt eine dickentoleranten Druckstation und ist 
uber eine spezielle Schnittstelleneinheit mit dem Sicher- 
heitsmittel gekoppelt. Dabei wird vom Sicherheitsmittel 
SM uber einen speziellen seriellen Hochgeschwindig- 
keitskanal die Verbindung zur speziellen Schnittstellen- 
einheit der speziellen Maschinen-Basisstation herge- 
stelit, 

Durch die spezielle Schnittstelle kann bereits eine 
Benutzung der Maschinen-Basisstation in Manipulati- 
onsabsicht erschwert werden. Zusatzliche spezielle 
MaBnahmen gewahrleisten die Sicherheit vor einer un- 



befugten Manipulation. Im Anwenderprogramm des 
Personalcomputers sind die Zula6sungsnummern fur 
die orlaubten Sicherheitsmittel gespeichert bzw. i3t auf- 
gelistet, auf welches Sicherheitsmittel zugegriffen wer- 

s den muG, urn die Abrechnung fur einen ausgewahlten 
Postbeforderer durchzufuhren. Im Anwenderprogramm 
des Personalcomputers und in einem Programmodul 
des Sicherheitsmittels sind die erlaubten bzw. gemaG 
dem jeweiligen Anwenderprogramm geeigneten Druck- 

io einrichtungen aufgelistet. Im Anwenderprogramm des 
Personalcomputers und in einem Programmodul des 
Sicherheitsmittels sind Routinen gespeichert, um die 
Autorisiertheitgegenseitig OberprOfenzu konnen. Dabei 
wird vom Persona Icomputer gepriift, ob das dem jewei- 

i5 Ngen Anwenderprogramm bzw. dem jeweiligen Postbe- 
forderer zugeordnete Sicherheitsmittel angeschlossen 
ist und ob die dem jeweiligen Anwenderprogramm zu- 
geordnete Maschinen-Basisstation angeschlossen ist. 
Anderenfalls kann bei Nichtautorisiertheit das jsweilige 

20 Anwenderprogramm nicht aktiviert werden. AuBerdem 
kann eine Uberprufung in der Maschinen-Basisstation 
ebenfalls hinsichtlich einer Autorisiertheit des ansteu- 
ernden Sicherheitsmittels orfolgen. Nur so kann eine 
Benutzung der Maschinen-Basisstation in Manipulati- 

25 onsabsicht verhindert werden. Mit einem anderen Com- 
puter, d.h. ohne ein angeschtossenes autorisiertes Si- 
cherheitsmittel, ist es also nicht mdglich die spezielle 
Maschinen-Basisstation zu betreiben, um beispielswei- 
se in Falschungsabsicht unabgrechnete Frankierab- 

30 drucke herzustellen. Die Sicherheit des erfindungsge- 
maBen Postverarbe it ungssy stems beruht auf zwei 
MaBnahmen, welche zum einen die Arbeitsweise des 
Sicherheitsmittels und zum anderen die Arbeitsweise 
des Frankierdruckers betreffen: a) Das Sicherheitsmit- 

35 tel wird gegen Manipulattonen der Portogebuhrenab- 
rechnung geschutzt und b) der Frankiorabdruck des 
Frankierdruckers wird gegen Falschungen gesichert. 
Die Sicherheit des Sicherheitsmittels baruht darauf , daB 
es sich im Gegensatz zu einer reinen PC-L6sung um 
eine Speziaihardware handelt. Dieso Spezialhardware 
besitzt zwar eine Schnittstelle zum PC-Systembus. 
Aber daruber hinaus ist aber kein Zugrifl zum Portoab- 
rechnungsprogramm oder zu einem anderen sicher- 
heitsrelevanten Programm, zu sicherheitsrelevanten 

45 Daten oder zu den Portospeichern mdglich, um Daten 
einzuschreiben. Dtese sicherheitsrelevanten Daten 
konnen nur vom Prozessor des Sicherheitsmittels aus- 
gelesen Oder - beispielsweise im Rahmen einer Gutha- 
bennachladung - benutzt bzw. geandert werden. Dabei 

50 ist neben der o.g. fur ausgewahtte Postbeldrderer gOI- 
tigen Zulassungsnummer, durch einen unauslesbaren 
kunden- bzw. maschinenspezifischen kryptographi- 
schen Schlussel die Identitat des Sicherheitsmittels ge- 
geben. Die Abrechnungsdaten konnen vom Prozessor 

65 des Personalcomputers lediglich ausgelesen werden, 
beispielsweise zwecks Anzeigen dieser Abrechnungs- 
daten. Das Sicherheitsmittel selbst kann physisch durch 
verschiedene MaBnahmen gesichert werden. Die ein- 
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fachste Form der Sicherheit isl das Verkapseln und Ver- 
blomben des Sicherheitsmittels. Eine gleichwertige 
MaBnahme tet das VergieBen der stcherheitarelevanten 
Hardware komponenten, wie beispielsweise der Porto- 
speicher. Eine hohere Stufe der ManipulationssichBr- 5 
heit wird durch sin© spezielle Variante des Sichertieits- 
mittels in Form einer anwenderspezrfischan Schaltung 
(ASIC) erreicht. Ausgangsseittg warden mindestens die 
Druckdaten und zugehorige Steuerdaten vom Sicher- 
heitsmittel an die Maschinenbasisstation abgegeben. io 
Alle Lettungen werden vorteilhaft zu einem ersten Da- 
tenkabel zusammengefaBt, watches gegebenenfalls 
mit einem Adapter ausgestaltet ist, und welches mil ei- 
nem Stecker/Buchse mit der speziellen Schnittstellen- 
einheit der Maschinen-Basisstation verbunden ist. is 

Die Maschinen-Basisstation bildel zusammen mit 
weiteren einzeln steuerbaren Stationen oine Postbear- 
beitungsmaschine, wobei die einzeln steuerbaren Sta- 
tionen jeweils mittels einem zweiten Datenkabel mitein- 
ander schnittstellenmaBig verbunden sind. 20 

Es istvorgesehen, daB eine einzeln steuorbare Sta- 
tion der Postbearbeitungsmaschine eine automatische 
ZufQhrstation fQr PostgGter ist und Ober das zweite Da- 
tenkabel mit der Maschinen-Basisstation schnittstellen- 
maBig verbunden ist. Der mit dem Sichertieitsmittel aus- 2S 
gestattete Personalcomputersteuert neben der Maschi- 
nen-Basisstation auch die automatische ZufQhrstation 
an, welche postguteingangsseitig angeschlossen ist 
und ein Briefkuvert Oder anderes Postgut an don Post- 
eingang der Maschinen-Basisstation anlegt. so 

Es ist weiterhin vorgesehen, daB eine einzeln steu- 
erbare Station der Postbearbeitungsmaschine eine dy- 
namische Waage ist und Ober zweite Datenkabel mit der 
Maschinen-Basisstation schnittstellenmaBig verbun- 
den ist. 35 

Es ist weiterhin in einer anderen Variante vorgese- 
hen, daB die einzeln steuerbare Station eine dynami- 
sche Waage isl und Ober ein zweites Datenkabel mit der 
Maschinen-Basisstalion und fiber ein separates Daten- 
kabel mit dem Sicherheitsmittel schnittstellenmaBig ver- <*o 
bunden ist. 

Es ist in einer alternativen variante vorgesehen, 
daB die automatische ZulOhrungsstation Ober ein zwei- 
tes Datenkabel mit derdynamischen Waage und die dy- 
namischen Waage uber ein weiteres zweites Datenka- *s 
bel mil der Maschinen-Basisstation schnittstellenmaBig 
verbunden ist und daB die Maschinen-Basisstation und 
Ober ein erstes und separates Datenkabel mit dem Si- 
cherheitsmittel im Personalcomputer schnittstellenma- 
Big verbunden ist. so 

In der an wonders pezifischen Hardware schattung 
des Stcherheitsmittets sind neben der Hardware-Abre- 
cheneinheit zur Austuhrung einer Abrechnungsfunktion 
mindestens eine serielle Schnittsielle mit Mirteln zur 
Ausfuhrung einer Sicherheitsfunktion eingeschlossen, S5 
wobei die mindestens eine serielle Schnittstelle mit ei- 
ner Qberwachungsschaltung ausgerOstet ist, wetche 
mit der Druckkopfelektronik der speziellen Schnittstel- 
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leneinheit Oder einer Verarbeitungsschaftung der spezi- 
ellen Schnittstelleneinheit zusammenwirkt. Die Uber- 
wachung33chaltung kann vorteilhaft in Verbindung mit 
einem softwaremaGigem Sicherheitsmodul betrieben 
warden. 

Vorzugsweise ist die anwenderspazifische Hard- 
wareschaltung des Sicherheitsmittets auch mit einer 
mittelschnellen zweiten seriellen Schnittstelle ausgerO- 
stet, welche eine Sensor/ Aktor-Steuerung mit Kopplern 
zur gatvanischen Trennung einschlieBt, urn die Maschi- 
nen-Basisstation zusammen mit weiteren einzeln steu- 
erbaren Stationen der Postbearbeitungsmaschine Ober 
die Verarbeitungsschaftung der speziellen Schnittstel- 
leneinheit zu steuern. Bevorzugt kommen Optokoppler 
als Koppler zum Einsatz. 

Alternate ist vorgesehen, daB die anwenderspezi- 
fische Hardware-schattung des Sicherheitsmittels mit 
einer mittelschnellen zweiten seriellen Schnittstelle und 
mit einer langsamen dritten seriellen Schnittstelle aus- 
gerOstet ist, wobei die mittelschnelle zweite serielle 
Schnittstelle eine Sensor/Aktor-Steuerung und Opto- 
koppler einschlieBt, urn die Maschinen-Basisstation 
Ober die Verarbeitungsschattung der speziellen Schnitt- 
stelleneinheit zu steuern sowie wobei die langsame drit- 
te serielle Schnittstelle eine UART-Schaltung und Opto- 
koppler einschlieBt, um die weiteren einzeln steuerba- 
ren Stationen der Postbearbeitungsmaschine Qber eine 
Ubertragungsschartung der speziellen Schnittstellen- 
einheit zu steuem. 

Vorzugsweise sind das vorgenannte erste und se- 
parate Datenkabel zu einem gemeinsamen ersten Da- 
tenkabel zusammengefaBt und uber eine Sleeker/ 
Buchse mit der spezielfen Schnittstelleneinheit in der 
Maschinen-Basisstation verbunden. Dabei istvorgese- 
hen, daB die Ubertragungsschaltung der speziellen 
Schnittstelleneinheit eine zugehorige Steckerbuchse 
fur den Datenstecker des ersten bzw. gemeinsamen 
Datenkabels und einen Pegelwandler einschlieBt, wel- 
cher in der Maschinen-Basisstation eine Wandlung von 
TTL-Signalen fur eine V24-Schnittstelle durchf uhrt. Die 
V24-Schnittstelle ist mit einer V24-Buchse verbunden. 
Vorteilhaft e Weiterbildungen der Erfindung sind in den 
UnteransprOchen gekennzeichnet bzw. werden nach- 
stehend zusammen mit der Beschreibung der bevor- 
zugten Ausfuhrung der Erfindung anhand der Figuren 
naher dargestellt. Es zeigen: 

Figur 1 , Blockschaltbild tOr ein Postverarbeitungs- 
system mit einer automatischen Zutuhr- 
stalion, mit einer Maschinen-Basis-stati- 
on und einem Personalcomputer mil Si- 
cherheitsmittel, 

Figur 2a, Prinzipschaltbild fur ein Postverarbei- 
tungssystem in der Variante gemaB Figur 
1, 

Figur 2b, Prinzipschaltbild fur ein Postverarbei- 
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tungssystem in einer erweiterten Variante 
mit einer automat isch en Zufuhrstation, 
mit einer dynamischen Waage, einer Ma- 
schinen-Basisstation und einem Perso- 
nalcompuler, 

Figur2c, Prinzipschattbild fur ein Postverarbei- 
tungssystem in einer atternaliven Varian- 
te mit einer automatischen Zufuhrstation, 
mit einer dynamischen Waage, einer Ma- 
schinen-Basisstation und einem Perso- 
nalcomputer, wobei die dynamische Waa- 
ge direkt mit dem Personalcomputer ver- 
bunden ist, 

Figur2d, Prinzipschattbild fOr ein Postverarbei- 
tungssystem nach der bevorzugten Vari- 
ante mit einer automatischen Zufuhrstati- 
on, mit einer dynamischen Waage : einer 
Maschinen-Basisstation und einem Per- 
sonalcomputer, wobei die dynamische 
Waage uber die Maschinen-Basisstation 
mit dem Personalcomputer verbunden ist, 

Figur 3, Blockschaltbild lur eine erste Variante des 
Sicherheitsmittels, 

Figur 4, Blockschaltbild mit der speziellen Schnitt- 
stelleneinheil in der Maschinen-Basissta- 
tion fOr eine serielle Schnittstelle zum An- 
schluG an das Sicherheitsmittel (erste Va- 
riante nach Fig. 3), 

Figur 5, Blockschaltbild f Or eine zweile Variante 
des Sicherheitsmittels, 

Figur 6, Blockschaltbild mit der speziellen Schnitt- 
stelleneinheit in der Maschinen-Basissta- 
tion fur zwei serielle Schnittstellen zum 
AnschluG an das Sicherheitsmittel (2. Va- 
riante nach Fig.5), 

Figur 7, Blockschaltbi Id 10r eine dritte Variante des 
Sicherheitsmittels, 

Figur B, Blockschaltbild mit der speziellen Schnitt- 
stelleneinheit in der Maschinen-Basissta- 
tion fOr drei serielle Schnittstellen zum An- 
schluG an das Sicherheitsmittel (3. Varian- 
te nach Fig.7), 

Figur 9, Schnelle spezielle Transporteinheit in der 
Maschinen -Basis-station, 

Figur 10, Ansicht eines Postverarbeitungssystems 
mit einem Meter, 

Figur 11, Fluftdiagramm fur den Betrieb des Post- 



verarbeitungssystem als Frankiersystem, 

Die Einzelheilen der Anordnung werden anhand 
der Figur 1 erlautert. Der Personalcomputer 10 enthalt 
neben dem erRndungsgemaBen Sicherheitsmittel 6 zu- 
mindest noch die folgenden Komponenten: Mikropro- 
zessor 1, Prog ram mspeicher 2, Arbertsspeicher 3, In- 
put/Output- Port 4, und Plattenspeicher 5. Erganzt wird 
dieser Aufbau durch Display 8 und Tastatur 9. Da der 
Qbrige PC-Aufbau keine Besonderheiten autweist und 
gemeinhin bekannt ist, kann an dieser Stelle auf eine 
eingehendere Beschreibung verzichtet werden. 

ErfindungsgemaO ist vorgesehen, daO das Sicher- 
heitsmittel 6 mit dem PC-System-Bus 7 uber eine par- 
ailele Ein/Ausgaba-Schnittstelle 64 und mit der druk- 
kenden Maschinen-Basisstation 24 Ober mindestens ei- 
ne serielle Schnittstelle 61, 62, 63 verbunden ist. wobei 
die mindestens eine serielle Schnittstelle 62 als eine 
spezielle Datenubertragungseinheit zur schnellen seri- 
ellen DatenQbertragung zur speziellen Schnittstellen- 
einheit 26 und zur Druckkopfelektronik 81 in der Maschi- 
nen-Basisstation 24 ausgebildet ist. 

Das erfindungsgemaGe Sicherheitsmittel 6 weist 
mechanisch und elektrisch die fur die Kopplung am PC- 
Systembus 7 erf orderliche Systemschnittstelle auf und 
wird vorzugsweise in einem der freien Steckplatze des 
Personalcomputers 10 betrieben. Die Ankopplung an 
den Systembus7des Personalcomputers 10 ermoglicht 
durch die parallele Datenubertragung basierendauf der 
Taktratodes Mikroprozessors 1 einen schnellen Daten- 
durchsatz. Das Sicherheitsmittel weist weiterhin eine 
schnelle manipulationssichere spezielle Schnittstelle 
mindestens zur Ausgabe der Druckdaten an den Druck- 
kopf 82 in der Maschinen-Basisstation 24 auf. Ebenso 
ist eine schnelle manipulationssichere spezielle Schnitt- 
stelle 26 mindestens zum Emplang und Weiterleitung 
der Druckdaten zum Frankierdruckkopl 82 in der Basis 
24 vorgesehen. Die beiden vorgenannten Schnittstellen 
sind uber ein Datenkabel 15 verbunden. 

Die Maschinen-Basisstation 24 bildet zusammen 
mit weiteren einzeln steuerbaren Stationen 27, 28 eine 
Postbearbeitungsmaschine 20, wobei die einzeln steu- 
erbaren Stationen 27, 28 mittels Datenkabel 25 mrtein- 
ander schnittstellenmafJig verbunden sind. 

In der Figur 1 rechts ist die Postbearbeitungsma- 
schine 20, in der Draufsicht gezeigt. In der Figur 10 ist 
die Postbearbeitungsmaschine 20 in der Perspekt'rve 
gezeigt, jedoch ist die Maschinen-Basisstation 24 mit ei- 
nem Meter 40 kombiniert. Alternativ kann das Meter als 
Laptop und die Maschinen-Basisstation 24 als Dok- 
kingstation ausgebildet sein, auf welche das mit minde- 
stens einem Sicherheitsmittel ausgestattete Laptop ge- 
steckt wird. Vorzugsweise besitzt das Laptop die voile 
Funktionalitat eines Personalcomputers. 

In der Figur 1 ist das Meter 40 durch den vorge- 
nannten mit dem Sicherheitsmittel 6 ausgestatteten 
Personalcomputer ersetzt worden. Postguteingangs- 
seilig ist eine automatische Zufuhrstation 28 ange- 
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schlossen. Die automatische Zufuhrstation 28 soli ein 
Briefkuvert automatischen an clan Posleingang dar Ma- 
sehinen-BaGisstaftion 24 antegerv Sie schlie&t gegebe- 
nenfalls - die nicht gezeigte - Anordnung eines automa- 
tischen Brief befeuchters- und SchlieBers mit ein Das 
zu frankierende Postgut wird vertikal auf einer Auflage- 
flache abgesteilt. Mrt einem schwenkbaren Andruckarm 
281 wird der zu frankierende Postgutstapel federnd ge- 
gen eine Anlageflache gedruckt, aus der mittels Motor 
angetriebene Zufuhrwalzen 282 herausragen. Die Zu- 
fOhrwalze 282 bewirkt eine Vsreinzelung der PostgOter 
und ist in der nicht vorveroffentlichlen deutschen An me I - 
dung DE 1 96 05 01 7.0 naher beschrieben worden. 

Die Maschinen-Basisstation der Postbearbeitungs- 
maschine 20 wird anhand der Fig. 9 naher erlautert In 
ihr warden die Briefkuverte und ahnliche Poststucke 
hochkant, leicht nach hinlen geneigt, mit Hi Ife eines um- 
iaufenden mit Andruckelementen 243 ausgestatleten 
Transportbandes 242 zur Frankierdruckstation der Ma- 
schinen-Basisstation 24 befordert. Das Transportband 
242 mit den Andruckelementen 243 wird uber eine Wal- 
ze 244 angetrieben und bildet die Transporteinheit der 
Maschinen-Basisstation 24. Die Transporteinheit 242 
bis 244 der Maschinen-Basisstation 24 bifdet zusam- 
men mit dem Frankierdruckkopl 82 die Frankierdruck- 
station. Der Brief kuvertanfang wird unmittelbar vor der 
Frankierdruckstation durch ein en Sensor 247 erkannt. 
Vorzugswetseistein optischer Sensor 247 in einer FQh- 
rungsplatte 240 angeordnet. Durch die Transporteinheit 
242 bis 244 werden das Brief ku vert 30 oder Packchen 
bzw. Frankierstreifen vor, innerhalb und nach der Fran- 
kierdruckstation befordert. Die Briefkuverte liegen dabei 
an der Fuhrungsplatte 240 an, in der mindestens ein 
Fenster241 vorgesehen und in dem mindestens ein Tin- 
tendruckkopf B2 fur den Druck fest installiert ist. Wird 
das Transportband 242 mit den Andruckelementen 243 
bewegt, greilt ein Ein/-bzw. Auslenkungsteil 245 bzw. 
246 in Forlsatze der Andruckelemente 243 ein, um fur 
den Briefumschlag 30 eine Klemmung zu bilden bzw. 
furzugefuhrte bzw. abzufuhrende Brief umschlagezu of- 
ten. In den nicht vorverotfentlichten deutschen Anmel- 
dungen DE 1 9 605 014 und DE 1 9 605 01 5 wurde eine 
derartige Maschinen-Basisstation fOr eine Frankierma- 
schinen vorgeschlagen und ausfGhriicher beschrieben. 

Der Briefumschlag 30 wird in der Maschinen-Basis- 
station 24 auf die oben genannte Weise vom Transport- 
band 242 transportiert und von der vom Betrachter ab- 
gewandten Seite bednjckt. Vorzugsweise wird die Post- 
bearbeitungsmaschine 20 erganzt durch eine Abiage 
23. Bei Verwendung einer herkommlichen Abiage wur- 
den die Brielumschlage mit der bedruckten Seite nach 
unten liegen, so dafJ eine laufende visuelle KontroISe 
nicht nndglich ist. In der nicht vorverotfentlichten deut- 
schen Anmeldung DE 197 05 089.1 wird deshalb eine 
Anordnung zur Abiage von Aufzeichnungstragem vor- 
geschlagen. mit der eine sichere Funning auch unter- 
schiedlich grofcer und dicker Briefkuverte und ein Wen- 
den der Briefkuverte erreicht wird, so daG der Frankier- 
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aufdruck des abgelagten Briefkuvertes gut sichtbar ist. 
Das Brief kuvert passiert h inter der Druckstation, eine 
Rinne 22 und wird durch eine Wippe 21 umgelenkt, um 
dann in einen Kasten der Abiage 23 zu fallen. FOr die 
5 Frankierung von dicken Postgutern weist die Postbear- 
beitungsmaschine 20 zusatzlich einen - in der Fig. 10 
gezeigten - Streifengeber 248 fur selbslklebende Fran- 
kierstreifen auf. Der Streifengeber 248 ist in der nicht 
vorveroffenllichten deutschen Anmeldung DE naher be- 
io schrieben. 

In der Figur 2a ist f Or die Variante des Postverarbei- 
tungssystems nach Figur 1 ein allgemeines Prinzip- 
schaltbild dargestellt worden. Die Postbearbeitungsma- 
schine 20 besteht aus der automatischen Zufuhrstation 
is 28, der Maschinen-Basisstation 24 und der Abiage 23. 
Sie ist Ober ein erstes Datenkabel 15 mit dem Sicher- 
heitsmittei 6 verbunden, welches als PC-Einschub ent- 
sprechende nach auGen fuhrenda - nicht gezeigte -An- 
schluGkontaktmittel fur Datenkabel aufweist. Die Fran- 
co kierdruckstation weist also kein Meter auf, sondern nur 
eine Maschinen-Basisstation und Fran kierdruckermittel 
81, 82 sowie weitere Mittel, welche anhand der Figur 4 
nachfolgend noch ertautert werden. Die Abrechnungs- 
funktion des ohne die Erfindung erforderlichen Meters 
26 wird vom Sicherheitsmittel 6 ubernommen. 

Es ist vorgesehen, da3 die einzeln steuerbare Sta- 
tion 28 eine automatische ZufOhrstation fur PostgOter 
ist und uber Datenkabel 25 mit der Maschinen-Basis- 
station 24 schnittstellenmafiig verbunden ist. 
30 Somit steuert der mit dem Sicherheitsmittel 6 aus- 
gestattete Person a Icomputer 10 die Maschinen-Basis- 
station 24 und die automatische ZufGhrstation 28, wel- 
che postguteingangsseitig angeschlossen ist und ein 
Briefkuvert automatisch an den Posleingang der Ma- 
ss schinen-Basisstation 24 anlegt. Die Uberprufungsfunk- 
tionen, welche sonst ein Meter durchfuhren muGte, wird 
erfindungsgemaR vom Sicherheitsmittel 6 ubernom- 
men, das im Person a I computer angeordnet ist. Die Si- 
cherheitsmittel 6 konnen in einer Vielzahl im Personal- 
40 computer angeordnet werden. Ohne ein Sicherheitsmit- 
tel 6 und nur allein mit einem Computer konnen die Sta- 
tionen 28 und 24 nicht betrieben werden. 

Hinzu tritt die gesamte Funktionalitat eines Perso- 
nalcomputers 10. Dadurch wird das System hinsichtlich 
45 einiger Eigenschaften verbessert, inbesondere hin- 
sichtlich des Bedienkomfortes im Vergleich mit einem 
ein Meter aufweisenden System. Das System kann nun- 
mehr beispiel3weise auch aut eine Vielzahl anderer ins- 
besondere privater Postbef order ar angewendet wer- 
so den. Auch konnen Frachtgut oder Pakete abgefertigt 
werderi, wenn ein entsprechendes Anwenderprogramm 
aufgerufen wird. 

Altemativ kann ein solches Sicherheitsmittel 6 auch 
in einem Meter einer Frankienmaschine angeordnet 
66 werden, wie das bereits in der nicht vorverotfentlichten 
deutschen Anmeldung DE 196 03 467.1 beschrieben 
worden ist. In der Figur 1 0 ist die Ansicht eines Postver- 
arbeitungssystems mit einem Meter anstelle des Perso- 
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nalcomputers dargestellt. Die Nutzung der Dienste an- 
darer insbesondere privaler Postbeforderer ist begrenzt 
aufgrund der goringeren Spaicher- und Datenverarbei- 
tungskapazitat eines Meiers im Vergleich mit dem Per- 
sonalcomputer. Nicht zuletztdurch die begrenzle Anzei- 
ge- und Eingabemdglichkeit kann eine Anwondung der 
Frankiermaschine fur private Postbeforderer nur in sehr 
begrenzlem Rahmen erfolgen. Das erfindungsgemaOe 
System wird hingegen an ksinar Stalls limitierl. Ebenso 
besteht auch die Moglichkeit, ein Meier mil einem kom- 
fortablen Display in der Art eines Laptops und Compu- 
tertastatur und mit der Funktionalitat des Personalcom- 
puters sowie mit dem Sicherheitsmittelauszustalten. Al- 
lerdings ware eine solche Metervariante teurer a!s ein 
Einschub fur einen Personalcomputer und wurde auch 
einen Servicetechniker zum Wechsel des Sicherheits- 
mitt els fur andere private Postbeforderer erfordem. 

Die Figur 2b zeigt eine erweiterte Variante des Post- 
verarbeitungssystems als Prinzipschattbild. Das Sy- 
stem umfaBt eine automatische ZulOhrstation 28, er- 
ganzt mrt einer dynamischen Waage 27, einer Maschi- 
nen-Basisstation 24 und einem Personalcomputer 10. 
Die automatische ZufOhrstation 28 vereinzelt Briefku- 
verte von einem Stapel und fuhrt sie der Maschinen-Ba- 
sisstation 24 zu, d.h. dient als Briefanleger. Handatt es 
sich bei dem Briefkuvertstapel urn unterschiedliche 
Briefgewichte, die jeweils unterschiedliche Porti bedin- 
gen, wirdnamlich derzusatzliche Einsatz einer dynami- 
schen Waage 27 sinnvoll, urn das jeweilige Briefgewicht 
zu ermitteln. Die dynamieche Waage 27 erlaubt einen 
hoheren Durchsatz von unterschiedlichen PostgQtern 
(Mischpost) fur eine automatische Postverarbeitung. 

Das Briefgewicht wird nach der ©rwetterten Variante 
(Fig.2b) indirekt von der Waage 16 an das Sicherheits- 
modul 6 gemeldet. Die Gewichtsdaten werden von der 
Waage 16 zunachst Ober das zweite Dalenkabel 25.2 
an die Maschinen-Basisstation 24 gesendet und von 
dieser aul der bereits bestehenden Leitung des ersten 
Datenkabals 15 an das Sicherheitsmodul 6 ubertragen. 
Hier ist wieder vorteilhaft. daB nur uber eine spezielle 
Verbindung vom Sicherheitsmodul 6 zur Kuvertbear- 
beitungseinhert 20 allein deren Betrieb gesteuert wer- 
den kann und eine Kontrolle im Sicherheitsmodul 6 aut 
deren ordnungsgemaBen Betrieb ermoglicht wird. 

Die Figur 2c zeigt eine alternative variante des 
Postverarbeitungssystems als Prinzipschaltbtld. Es ist 
ausgestattet mit einer automatischen ZufOhrstation, mit 
einer dynamischen Waage 27, einer Maschinen-Basis- 
station 24 und einem Personalcomputer 10, wobei die 
dynamische Waage 27 mittels einem separaten ersten 
Datenkabel 15.2 direkt mit dem Personalcomputer ver- 
bunden ist. , wobei der Personalcomputer 10 wieder mit 
dem Sicherheitsmittel 6 ausgestattet ist. Es ist vorgese- 
hen, daft die dynamischen Waage eine einzeln steuer- 
bare Station 27 ist und dafur uber ein zweites Datenka- 
bel 25.2 mit der Maschinen-Basisstation 24 schnittstel- 
lenmaBig verbunden ist. Die Maschinen-Basisstation 24 
ist uber das erste Datenkabel 15.1 ebenlalls schnittstel- 



lenmaBig mit dem Sicherheitsmittel 6 verbunden, so 
daB mit dem Sicharhaitsmittel 6 alio Uberwachungsauf- 
gaben durchgefuhrt werden konnen. 

Das Briefgewicht wird nach der alternativen Varian- 

5 to (Fig. 2c) direkt an das Sicherheitsmodul 6 gemeldet, 
welches hierfur mit einer - ahnlich der in der Figur 7 ge- 
zeigten - separaten Schnrttstolle UART&OPTOKOPP- 
LER ausgerustet ist. Aufgrund gespeicherter Portota- 
bellen wird der korrekte Frankierwert errechnet, den das 

io Sicherheitsmodul 6 abgerechnet. Vom Anwendungs- 
programm werden die Druckdaten gebildet und Ober 
das Sicherheitsmodul 6 an den Frankierdruckkopf B2 
Obertragen wird, so daB in der Frankierdruckstation bei- 
spielsweise auf das entsprechende Versandstuck der 

is eigens dafur berechnete Frankierwert aufgedruckt wird. 
Bei dieser Anwendung kommen die Geschwindigkeits- 
vorteile der erfindungsgemaBen Frankiervorrichtung 
voll zum tragen. 

In einer alternativen Ausfuhrungsvariante wird die 

so Portoermittlung nicht vom Personalcomputer sondern 
von dem Sicherherts-Prozessor des Sicherheitsmoduls 
durchgefuhrt, dessen Aufbau und Taktrate eine Berech- 
nung im Milfisekundenbereich ermoglichen. 

Die Datenubertragungsstrecke von und zur Druck- 

zs kopfelektronik 81 des Frankierdruckkopfes 82 ist spezi- 
ell fur die Ubertragung der Datenfonmate ausgelegt. Sie 
ist damit mindestens zwei Zehnerpotenzen schneller als 
Datenubertragungen uber die zweiten Datenkabel 25.1 
und 25.2 mittels Standardschnittstellen, wie etwa mittels 

30 einer V24-Schnittstetle. Damit kann auch bei wechseln- 
den Briefgewichten ein maximaler Brief durchsatz ge- 
wahrleistet werden. Sowohl nach der erwertarten als 
auch nach der alternativen Variante fuhrt der Personal- 
computer 10 unter Einbeziehung des Sicherheitsmittels 

35 6 die Portoberechnung gemaB dem gewunschten 
Dienst eines auswahlbaren Postbeforderers nach guffl- 
gen Tarifen aus. 

In der Figur 2d wird ein Prinzipschaltbild fur ein 
Postverarbaitungssystem nach der bevorzugten \feri- 

40 ante gezeigt. Es ist mit einer automatischen ZufOhrsta- 
tion, mit einer dynamischen Waage, einer Maschinen- 
Basisstation und einem Personalcomputer ausgestat- 
tet, wobei die dynamische Waage jedoch Ober die Ma- 
schinen-Basisstation mit dem Personalcomputer ver- 

45 bunden ist. Obwohi die Daten der dynamischen Waage 
uber eine drrtte serielle Schnittstelle des Stcherheitsmrt- 
tels laufen, erfolgtdie Portoberechnung nicht im Sicher- 
heitsmittel, sondern vom Anwender-programm im Per- 
sonalcomputer Das im Programmspeichor des Perso- 

50 nalcomputers gespeicherte Anwenderprogramm steu- 
ert ebenso die Funktionen der einzeln steuerbaren Sta- 
tionen 27, 28 des Kuvertbearbeitungssystems 20. wo- 
bei der gesamte Datenverkehr uber das Sicherheitsmit- 
tel 6 abgewickelt wird. Die einzeln steuerbaren Statio- 
ns nen 27, 2B sind jeweils mittels des zweiten Datenkabals 
25.1, 25.2 miteinander schnittstellenmaOig verbunden, 
wobei vorzugsweise eine V24-Schnittstelle eingesetzt 
wird. 
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Damit ist die automatische ZufGhrstation 28 Ober 
Datenkabal 25.1 mit der dynamischen Waage 27 und 
die dynamischen Waage 27 uber Datenkabal 25. 2 mil 
der Maschinen-Basisstation 24schnittstellenma0ig ver- 
bunden. Die Maschinen-Basisstation 24 ist wieder uber 
ein separates erstes Datenkabel 15.1 und 15.3 mitdem 
mit dem Sicherheitsmittel 6 ausgestatteten Personal- 
computer 10 schnittstellenmaGig verbunden ist Dabei 
ist vorteilhatt, daf3 die ersten bzw. separaten Datenkabel 
15.1 bis 15.3 zu einem gemeinsamen ersten Datenka- 
bel 15 zusammengelaBt sind, welches Ober sine Stek- 
ker/Buchse mil der speziellen Schnittstelleneinheit 26 
in der Maschinen-Basisstation 24 verbunden wird. Alle 
Datenkabel und Schnittstellen sind naturlich mit ent- 
sprechenden AnschluBkontaktmitteln ausgestattet. 

ErfindungsgemaB ist vorgesehen, daB die Maschi- 
nen-Basisstation 24 eine postgutdickentoleranten 
Druckstation 82, 242 bis 244 und eine spezielle Schnitt- 
stelleneinheit 26 aufweist, wobeidervon derDruckkopf- 
elektronik 81 angesteuerte Druckkopf 82 mit einer 
Transporteinheit 242 bis 244 die postgutdickentoleran- 
ten Druckstation bildet. Die Dienstleistungsanforde- 
rungsmittet 1, 2, 9 sind lur die Postbearbeitung fOr min- 
destens einan Postbeforderer mit dem PC-System-Bus 
7 verbunden. Mindestens ein Sicherheitsmittel 6 ist je 
Postbeforderer vorgesehen und das Sicherheitsmitlel 6 
weist eine anwenderspezifische Hardware-schaltung 
66 auf, die mit dem PC-System-Bus 7 uber eine paral- 
lele Ein/Ausgabe-Schnittstelle 64 und mit der drucken- 
den Maschinen-Basisstation 24 Ober mindestens eine 
Schnittstelle 61, 62, 63 und einem ersten Datenkabel 
15 verbunden ist, wobei die mindestens eine Schnitt- 
stelle 61 in der anwenderspezifischen Hardwareschal- 
tung 66 als eine spezielle DatenObertragungseinhett zur 
schnellen Datenubertragung zwischen dem Sicher- 
heitsmittel 6 und einer Verarbeitungsschaltung 268 der 
speziellen Schnittstelleneinheit 26 und/oder der Druck- 
kopf el ektronik 81 in der Maschinen-Basisstation 24aus- 
gebildet ist. Die anwenderspezifische Hardwareschal- 
tung 66 enthalt Mittel 60, 61 zur Ausfuhrung von Abrech- 
nungs- und Sicherheitsfunklionen fur mindestens einen 
ausgewahlten Postbeforderer, wobei die Hardware- 
schaltung 66 mit nichfflOchtigen Speicherbausteinen 
68, 69 und mit einem Sicherheitsprozessor 77 verbun- 
den ist, der mit mindestens einem nichtauslesbaren 
Programmteil programmiert ist, um mindestens eine 
aus einer Vielzahl an Sicherhaitsfunktionen auszufuh- 
ren. 

Anhand der Figuren 3 bis 8 wird die Erfindung fur 
die folgenden drei AusfQhrungsbeispiele naher erlau- 
tert. 

Das - in der Figur 3 dargestelfte - Sicherheitsmittel 
6 weist einen Programmspeicher EPROM 71 , einen (Si- 
cherheits-)OTP-Prozessor 77, eine Ein/ausgabeschal- 
tung 64 als Systemschnrttstelle zum PC-System-BUS, 
eine spezielle Datenubertragungs- und Uberwachungs- 
einheit in der schnellen ersten seriellen Schnittstelle 61 . 
eine Hardware-Abrecheneinheit 60 und nichtfluchtige 



Speicherbausteine 68, 69 auf. Zur Sicherheit gegen- 
Ober einer Manipulation weist das Sicherheitsmittel 6 ei- 
ne anwenderapezifische Hardware3chaltung 66 zur 
AusfOhrung einer Abrechnungs- und Sicherheitsfunkti- 

5 on au1. Die Schaltungsanordnung 66 der Mittel 60 bis 
64 wird vorteilhaft mittels eines anwenderspezifischen 
Schaltkreises (ASIC) realisiert und ist deshalb manipu- 
lations icher. Die Hardwareschaltung 66 ist mit den 
nichfflOchtigen Speicherbausteinen 68, 69 und mit dem 

io Sicherheitsprozessor 77 verbunden, der mit einem 
nichtauslesbaren Programm programmiert ist, um min- 
destens eine aus einer Vielzahl an Sicherhaitsfunktio- 
nen auszufOhren, So ist beispielsweise in einer Subva- 
riante vorgesehen, daft der Sicherheitsprozessor 77 

i5 uber die parallele Ein/Ausgabe-Schnittstelle desSicher- 
heitsmittels 6 und den PC-System-Bus 7 mit einem Mo- 
dem 1 1 verbunden ist und daB der Sicherheitsprozessor 
77 mit einem nichtauslesbarem Programmteil program- 
miert ist : welches eine manipulationssichere Guthaben- 

20 nachladung in die Postregister, die in den nichtflOchti- 
gen Speicherbausteinen 68, 69 ausgebildet sind, durch- 
fuhrt. In einer anderen Subvariante ist vorgesehen, daB 
der Sicherheitsprozessor 77 Ober die mindestens eine 
serielle Schnittstelle 61 , 62 Oder 63 des Sicherheitsmit- 

25 tols 6 mit einem Modem 11 verbunden ist und daB der 
Sicherheitsprozessor 77 mit einem nichtauslesbarem 
Programmteil zur Guthabennachladung programmiert 
ist. Der Sicherheitsprozessor 77 ist vorzugsweise ein 
Mikrokontroller vom Typ DS83C520-CPU mit einem 

30 16KByte groBem intern en Programmspeicher fur ein 
entsprechendes nichtauslesbares Programmteil bzw. 
andere softwarebasierende Sicherheitsmodule. 

Bei den nichlfluchtigen Speicherbausteinen han- 
delt es sich vorzugsweise um FRAM's 68, 69, vorzugs- 

3S weise vom Typ FM1208S der Fa. RAMTRON, welche 
bei ausgeschalteter Maschine koine Stutzspannung 
zum Datenerhalt benotigen. Der Zugrrff auf den 
nichfflOchtigen FRAM-Speicherbereich wird von der 
Hardwareschaltung 66 (ASIC) kontrolliert. Der Mikro- 

<*o kontroller kann schreibend und lesend auf den gesam- 
ten Speicherbereich der FRAM's zugreilen. Ein speziel- 
ler krypografischer Schlussel fur Data Encryption Stan- 
dard (DES) Oder ahnliche VerschlOsselungsverfahren 
im intemen Programmspeicher des Mikrokontrollers 77 

45 wird zur Decodierung der Programmdaten verwendet. 
welche wahrend der Initialisierung Ober die Hardware- 
schaltung 66 in die nichfflOchtigen FRAM-Speicher 68, 
67 des Sicherheitsmittels 6 geladen werden. Diese si- 
cherheitsrelevanten Programmdaten werden in die von 

so auBerhalb des Sichertieitsmittels 6 nicht zugangltchen 
Speicherbereiche gespeichert. Der Klartext des Pro- 
gramms steht demnach nur im Sicherheitsmittel 6 zur 
Verfugung. Die Obrigen Komponenten des Systems 
bzw. der Personalcomputer bieten keine Moglichkeitzur 

«s Interpretation der intemen Programmteile. Die Hard- 
wareschaltung 66 (ASIC) sichert, daB von extern nur auf 
die unteren Halften des AdreBraumes der FRAM-Spei- 
cher 68, 67 zugegriffen werden kann. Die oberen Half- 
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ten des AdreGraumes der FRAM-Speicher 68. 67 blei- 
ben von extern unzuganglich, so da (3 dort beispielswei- 
se ein DES-SchlOssel und die Goheimnummern fur die 
Fernwertvorgabe zur Guthabennachladung sowie wei- 
tere Anweisungen fur weitere SicherheitsmaGnahmen 
in Form von Programmodulen gespeichert warden kon- 
nen. 

Zusatzlich ist im Sicherheitsmritel 6 eine RESET- 
Logik 78 vorgesehen, urn den Spannungsanstieg beim 
Einschalten des Personalcomputers 10 zu deteklieren 
und urn das Sicherheitsmrttel 6 in einen definierten 
Starlzu stand zu schalten. Wenn die Abrecheneinheit 60 
die Abrechnung durchgefOhrl hat r wird ein Freigabesi- 
gnal F an eine Steuereinheh 610 in der speziellen Da- 
tenubertragungs- und Uberwachungseinheit der 
schnellen erst en seriellen Schnitlstelle 61 abgegeben. 
Die Steuereinheit 61 0 steuert ein Schieberegister in der 
erslen seriellen Schnittstelle 61 wirksam, welches mit 
parailelen Daten vom PC-System-Bus uber die Ein/Aus- 
gabeeinheit 64 beaufschlagt wird, um eine Parallel/Se- 
rian-Wandlung durchzufuhren. so da (3 die Daten senell 
zur Elektronik 26, 81 in der Maschinen-Basisstation 24 
Obertragon werden. Eine phnzipielle Be&chreibung ei- 
nes solch&n Sicherheitsmittels 6 ist beispielsweise der 
nicht vorveroflentlichten deutschen Anmaldung DE 196 
03 467.1 mit dam Tttel: Frankiermaschine. entnehmbar. 

Optional kann das Sicherheitsmittel 6 noch mit ei- 
nem UHR/DATUMs-Baustein 70 ausgeruslet warden, 
um Postbestimmungen zu ertullen, welche ein Ruckda- 
tieren von Post verbieten. Dabei kann nach dem Ein- 
schalten des Systems vorteilhaft ein Verfahren zur Da- 
tumseinstellung zur Anwendung kommen, welches in 
der europaischen Schrift EP 745 958 A2 ausf uhrlich be- 
schrieben worden ist 

ErfindungsgemaB ist in der erslen seriellen Schnitt- 
stelle 61 als Bestandteil einer speziellen Datenubertra- 
gungs- und Uberwachungseinheit eine erste Sicher- 
heitsschahungseinheit 611 und einezweite Sicherheits- 
schaltungseinheit 612 vorgesehen. Die erste Sicher- 
heitsschaltungseinheit 611 ist vorgesehen, um den se- 
riell zu Obermittelnden Daten weitere Daten hinzufOgen 
und/oder die vorgenannten Daten mindestens teilweise 
zu verschlOsseln. Die zweite Sicherheitsschaltungsein- 
heit 612 ist vorgesehen, um die seriell empfangenen 
ubermittelten Daten nach deren Serien/Parallel-Wand- 
lung auszuwerten, wahrend oder bevor diese an den 
PC-System-Bus 64 gelegt werden. Die spezielle Daten- 
ubertragungs- und Oberwachungseinheit 61 bildet so- 
mit eine spezielle serielle Schnittstelle, die schnell und 
manipulationssicher ist und eine DruckOberwachung er- 
laubt. Diese spezielle Schnittstelle 61 weist- nicht naher 
dargestellte - ausgangsseitige Optokoppler zur gatvani- 
schen Trennung und entsprechende AnschluBkontakt- 
mittel auf . 

Zusammen mit der Hardware der speziellen Daten- 
Obertragungs- und Uberwachungseinheit in der ersten 
seriellen Schnittstelle 61, den sicherheitsrelevanten 
Programmer die im OTP-Prozessor 77 gespeichert 



sind, und weiteren im Programmspeicher EPROM 71 
de6 Sicherheitsmittels 6 gespeicherten Programmen 
wird ein Sicherheitamodul ge3chaffen. welcheaden Da- 
tentransferzwischen Personalcomputer 10 und Maschi- 
5 nen-Basisstation 24 nach unterschiedlichsten Kriterien 
uberwacht. Somit wird eine Manipulation der Druckda- 
ten wesentlich erschwert bzw. praktisch unmoglich ge- 
macht. 

Wahrend die Stationen 27, 28 und 24 der Postbe- 

io arbertungsmaschine 20 uber eine serielle V24-Schnitt- 
stelle und Datenkabel 25 bzw. 25.1, 25.2 miteinander 
mit einer Daten rato, beispielsweise von 9600 Bd kom- 
munizieren, wird mittels Datenkabel 15 bzw. 15.1 und 
einer manipulationssicheren speziellen TTL-Hochge- 

is schwindigkeitsschnittstelle eine wesentlich hohere Da- 
ten rate erreicht. Das erlaubt neben der Ubermittlung 
von Druckdaten auch die Ubermittlung von weiteren Da- 
ten fur eine Kommunikation mit der Postbearbeitungs- 
maschine 20 ; insbesondere mit der Maschinen-Basis- 

£0 station 24. Beispielweise wird eine Datenrate von ca. 
1 .000.000 Bd beim Datentransfer zwischen Personal- 
computer 10 und Maschinen-Basisstation 24 erreicht. 

In der Figur 4 wird eine schnelle spezielle Schnitt- 
stelleneinheii 26 in der Maschinen-Basisstation 24 ge- 

25 zeigt. Es ist vorgesehen, da 3 die spezielle Schnittslel- 
leneinheit 26 in der Maschinen-Basisstation 24 einen 
Hochgeschwindigkeitskanal und ein Druckimpulserzeu- 
gungsmittel 266 aufweist, daB der Hochgeschwindig- 
keitskanal mit der Druckkopfelektronik 81 und das 

30 Druckimpulserzeugungsmiitel 266 eingangsseitig mit 
einem Encodermittel 80 und ausgangsseitig mit den 
Druckkopfmodulen des Druckkopfes 82 verbunden 
sind. Uber den Hochgeschwindigkeitskanal wird minde- 
stens ein Drucksignal am Druckimpulserzeugungsmittel 

35 266 angelegt, wenn der Sensor 247 einen Anfang eines 
Briefkuvertes oder anderen Poststuckes bzw. Fran- 
kierst re if en anfang detektiert. 

In der Druckkopfelektronik 81 sind ebenfalls mit 
dem Schieberegister SR der Ubertragungsschaltung 

40 260 verbundene Schieberegister angeordnet, welches 
mit dem seriellen Hochgeschwindigkeitskanal gekop- 
pelt sind, um mindestens die Druckdaten einer Druck- 
spafte zu empfangen und Statusberichte zu senden. 
Die spezielle Schnrttstelleneinheit 26 weist eine 

45 schnelle Ubertragungseinheit 260 au1, zur Serien/Par- 
allel-Wandlung von ubermittelten Daten, welche die 
Steuerung betreffen, und von zu ubermittelnden Sen- 
sordaten und Statusdaten, welche zur Sleuerung erfor- 
derlich sind betreffen. Die schnelle Ubertragungsschal- 

so tung 260 mit Schieberegister SR und Datenpuffer ist Be- 
standteil einer Verarbeitungsschaltung 268, welche so- 
wohl fur die Maschinen-Basisstation 24 parallele Sen- 
sordaten empfangt und parallele Aktordaten sendet, als 
auch fOr die Ubermittlung von Daten von und zu welte- 
rs ran Stationen der Poslbearbeitungsmaschine 20 aus- 
gebildat ist. Die verarbeitungsschaltung 268 ist zu letz- 
terem Zweck mit einer V24-Schnittstelle ausgerustet, an 
die eine Buchse 269 fur Steckkontakte angeschlossen 
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ist. In die Buchse 269 wird ein Stacker mit dem zweiten 
Datenkabol25 gesteckt, welches zu einer weiteren Sta- 
tion der Po3tbearbeitung3ma3chine 20 fuhrt. 

Die Druckkopfelektronik 81 ist mit einem Encoder 
80 verbunden, dor ein Signal enlsprechend der Brief- 
transportgeschwindigkeit abgibt. Die Figur 9 zeigt eine 
Maschinen-Basisstation 24 mit einer Einrichtung zum 
auf rechten Brieftransport 242 bis 244, mit Mitteln 801 . 
802 des Encoders 80 und mit dem Frankierdruckkopf 
82. Mit der Antriebswalze 244 ist eine Inkrementalge- 
berscheibe 801 gekoppelt, welche mit einer Fotozelle 
802 zusammenwirkt. 

Das Encodersignal wird zusatzlich zum Sicher- 
heitsmittel 6 uber den Hochgeschwindigkeitskanal 
ubermitlett. Vom Sicherheitsmittel 6 wird uber den 
Hochgeschwindigkeitskanal ein Taktsignal CLOCK fur 
die Schieberegister des Hochgeschwindigkeitskanals 
zu der schneilan speziellen Schnittstelleneinheit 26 und 
der Druckkopfelektronik 81 in der Maschinen-Basissta- 
tion 24 Qbermittelt. Das Schieberegister SR der schnel- 
len Ubertragungsschaltung 260 gibt Daten parallel an 
Verarbeilungsmittel in der Verarbeitungsschaltung 268 
ab. 

Die Ubertragungsschaltung 260 enthalt weitere - 
nicht gBzeigte - Register zur Datenputferung und die 
Verarbeitungsschaltung 268 enthalt gegebenenfalls ei- 
nen Zustandsautomaten (Statemachine) und weitere 
Mittel fur die Kommunikation mit dem Sicherheitsmrttel 
6. 

Es ist vorteiihaft moglich, eine inteligente Verarbei- 
tungsschaltung 268 einzusetzen, bestehend aus einem 
Arbeitsspeicher RAM 261, einem Programmspeicher 
262 : einer Zentralverarbeitungseinheit CPU 263, einem 
nichlfluchtigen Speicher NVRAM 264, f Qr eine inteligen- 
te Sensoren/Aktoren-Sleuerung. Das Sicherheitmittel 6 
selbst muB dann keine Aktor/Sensor-Steuerung aufwei- 
sen, sondem braucht nur noch erforderliche Anweisun- 
gen vom Anwendungsprogramm an die Basis 24 zu 
ubermitteln. Die schnelle Ubertragungsschaltung 260 
enthalt hierfur mindestens ein mit dem seriellen Kartal 
der Druckkopfelektronik 81 verbundenes Schieberegi- 
ster SR, um Anweisungen und weitere fur die Maschi- 
nen-Basisstation 24 Oder fOr die anderen Stationen der 
Postbearbeitungsmaschine 20 bestimmten Daten zu 
empfangen oder Daten die von diesen Stationen stam- 
men an das Sicherheilsmittel 6 zu senden. 

Die CPU 263 kann in Abhangigkeit der Auswertung 
von uber die V24-Schnittstelle und die Sensoren/Akto- 
ren-Elektronik 268 ein Interru pi-Signal gensrieren und 
an das Sicherheitsmittel 6 abgeben. Die von den Sta- 
tionen der Postbearbeitungsmaschine 20 ubermittelten 
Daten werden eine Vorverarbeitung unterzogen, um nur 
die notigsten Datenmengen an das Sicherheitsmittel 6 
von der speziellen Schnittsleileneinheii 26 zu ubermit- 
teln. 

Im Programmspeicher ROM 262 ist neben dem zu- 
gehorigem Programm eine Basis-ldentifikations-Num- 
mergespeichert. Ein nichtflQchtiger Speicher der Druck- 
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kopfsteuerelektronikSl enthalt die Identifikations-Num- 
mer vom Druckkopf 82 und ggf. weitere spezrfische Da- 
ten fur den Betrieb des Druckkopf 82. Die Sensoren/Ak- 
toren-Elektronik in der Verarbeitungsschaltung 268 ist 

5 mit dem - nicht gezeigten - nichtflOchtigen Speicher der 
Druckkopfsteuerelektronik 81 uber Daten- und Steuer- 
leitungen verbunden. Die Speicher- und Verarbeitungs- 
mittel 261 bis 263 werden zur gegenseitigen Uberpru- 
fung der Autorisierung von Sicherheitsmittel 6 und spe- 

io zielten Schnittstelleneinheit 26 und/oder des Druckkop- 
fes 82 eingesetzt, wobei vorzugweise ein Standardver- 
fahren zum Einsalz kommt. 

Das in der Figur 5 gezeigte Blockschattbild fOr eine 
zweite \feriante des Sicherheitsmittels 6 unterscheidet 

i5 sich von der ersten Variante durch Vorsehen einer zwei- 
ten Schnittslelle 62, welche Mittel fur die Aktor/ Sensor- 
Steuerung und ausgangsseitige Optokoppler zur galva- 
nischen Trennung umfaBt. Die Mittel fur die Aktor/Sen- 
sor-Steuerung sind in Hardware, vorzugsweise als Be- 
standteil eines ASIC, ausgetOhrt und in der europai- 
schen PatentanmBldung EP 71 6 398 A2 unter dem Titel: 
F ran kiermaschinen interne Schnittstellenschaltung und 
Verfahren zurmanipulationssicheren Druckdatensteue- 
rung naher dargestellt worden. Im Unterschied zum EP 
716 398 A2 sind die Mitlel der Aktor/Sensor-Steuerung 
nicht im Meter sondem nun im ASIC des Sicherheits- 
mittels 6 angeordnet. 

In der Figur 6 wird ein Blockschaltbild mit der spe- 
ziellen Schnittstelleneinheit SE 26 in der Maschinen-Ba- 

30 sisstalion fur zwei serielte Schnittstellen zum AnschluB 
an das Sicherheitsmittel 6 (gemaO der oben erlauterten 
2. Variante nach Fig.5) dargestellt. Der AnschluB an das 
Sicherheitsmittel 6 wurde oben bereits anhand der Fig. 
2d prinzipiell erlautert. Zum ersten Datenkabel 15. 1 wird 

35 ein weiteres Datenkabel 1 5.2 hinzugef ugt oder alle Lei- 
tungen zu einem gemeinsamen Datenkabel 15 zusam- 
mengefaBt. Die Leitungen sind jeweils mit einem 50-po- 
ligem Datenstecker verbundsn, der in eine zugehorige 
Steckerbuchse einer Ubertragungsschaltung 267 der 

40 Maschinen-Basisstation 24 gesteckt ist. Die Ubertra- 
gungsschaltung 267 weist einen separaten Kanal zur 
Verarbeitungsschaltung 26B auf, welche im wesentli- 
chen aus einer Reihenschaltung an Schieberegi stern 
SR 6, SR 7, SR 8, SR 9 und weiteren - nicht dargestell- 

45 ten - Schieberegistern besteht. welche alle in die Lei- 
tung SEROUT2 zur seriellen Daten u be rt rag ung einge- 
schleift sind. Die Leitung SEROUT2 fuhrt uber eine 
Buchse 269 zu weiteren - nicht darge3tellten - Schiebe- 
registern, um die Aktoren und Sensoren weilerer Sta- 

so tionen 27, 28 der Postbearbeitungsmaschine 20 mit Da- 
ten zu beaulschlagen oder Sensordaten abzufragen. 
Ein Endstecker 29 verbindet die seriellen Datenleitun- 
gen SEROUT2 und SERIN2, welche somit eine ge- 
schlossene Schlerfe bilden. Fur die serielle Datenuber- 

55 tragung kommen mittelschnelle TTL-Schaltungen zum 
Einsatz, weshalb die Verarbeitungsschaltung 268 ko- 
stengOnstig realisiert werden kann. Im Unterschied da- 
zu ist fur die um wenigstens eine GroBenordnung 
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schnellere DatenGbertragung zur Drucksteuerelektro- 
nik 81 werterhin der TTL-Hochgeschwindigkeitskanal 
orforderlich. 

Die Figur 7 zeigt ein Blockschaltbild lOr eine dritte 
Variants des Sicherheitsmittels 6 mit drei Arten an seri- 
ellen Schnittstellen 61 , 62 und 63. Die serielle Schnitt- 
stelle 61 fuhrt wieder direkt uber Optokoppler und den 
TTL-Hochgeschwindigkeitskanal zur Drucksteuerelek- 
tronik 81 Die mittelschnelle serielle Schnittstelle 62 ist 
mit der Sensor/Aktor-Steuerung und Optokopptern aus- 
gerOstet - wie bei der Fig. 5 gezeigt - und fOhrt - wie in 
der Fig. 6 gezeigt - separat zur VerarbeitungsschaHung 
268 der speziellen Schnittstelleneinheit26. Einezusatz- 
licho langsame seriello Schnittstelle 63 ist mit einer 
UAFIT-Elektronik, beispielsweise STl6C450oder einer 
anderen entsprechenden seriellen Ein/Ausgangsschal- 
tung, RS 232 u.a., und Optokopplern ausgerustet und 
dient zur Steuerung der Stationen der Postbearbei- 
tungsmaschine 20 links von der Basis 24. Die drei seri- 
ellen Schnittstellen 61 , 62 und 63 sind Ober die Ein/Aus- 
gangsschaitung 64 mit dam PC-System-Bus 7 verbun- 
den und warden parallel mit Daten des jeweiligen An- 
wenderprcgramms zur Steuerung und Abfrage der 
Postbearbertungsmaschine 20 beaufschlagt. 

Anhand der Figur 8 wird ein Blockschaltbild mit der 
speziellen Schnittstelleneinheit SE 26 in der Maschi- 
nen-Basisstation 24 die drei serielle Schnittstellen 61, 
62, 63 zum AnschluB an das Sicherheitsmittel 6 (gemafl 
derdritten Variante nach Fig. 7) erlautert. Die Anordnung 
der Schaltungsmittel erfolgt wie bei der Figur 6 erlautert, 
mit Ausnahme der Ubertragungsschaltung 267 an der 
PC-seitigen Steckbuchse der spezeilen Schnittstellen- 
einheit 26 und mit Ausnahme der Buchse 269. 
Die Ubertragungsschaltung 267 enthalt einen weiteren 
langsamen Kanal mit einem Pegelwandler, urn dem 
TTL-Pegel in ainen V24-Pegel zu wandeln. An diesem 
Pegelwandler ist die Buchse 269 angeschlossen und 
fuhrt nun in vortailhafter Weisa den V24-Pegel. An der 
Buchse 269 konnen nun weitere Stationen 27, 28 ange- 
schlossen werden, welche alia standardmaBig mit 
V24-Schnittstellen ausgerustet sind. Die mindestens 
die Reihenschattung an Schieberegistern SR 6 bis SR 
9 enthaltende Datenleitung SEROUT2 wird bereits 
durch eine Verbindungsleitung in der Verarbeitungs- 
schaltung 268 mit der seriellen Datenleitung SERIN2 
verbunden, urn eine geschlossene Schleife zu bilden. 

tn der Druckkopfelektronik 81 sind ebenfalls Schie- 
beregister angeordnet, welche mit dem seriellen Hoch- 
geschwindigkeitskanal gekoppelt sind, um mindestens 
die Druckdaten einer Druckspalle zu empfangen und 
Statusberichle zu senden. 

Die Druckkopfelektronik 81 enthalt eine - nicht na- 
her gezeigte -zugehorige Elektronik, welche den Druck- 
vorgang sperren oderfreischalten kann. Beispielsweise 
kann ahnlich dem Verfahren zur manipulationssicheren 
Druckdatensteuerung (EP 71 6 398 A2) nach tostgostoll- 
ter Autorisiertheit eine Freischattung erfolgen und die 
Lange des Druckdatensatzes uberwacht warden, um ei- 
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ne Manipulation in Faschungsabsicht zu erschweren. 

Daruber hinaus wird erfindungsgemaR in einer va- 
riante die Authentizrtat mindestens einiger Druckdaten 
vonderDruckkoptelektronik81 geprOft. Ein softwareba- 
5 sierender Sicherheitsmodul des Sicherheilsmittels 6 ist 
entsprechend ausgebildet, um dieerforderlichen Druck- 
daten zu lief em, welche eine vorgenannte Prufung ge- 
3 tat ten. Ein weiterer Softwaremodul des Sicherheitsmit- 
tels 6 ist entsprechend ausgebildet, um die erforderli- 
*0 chen Druckdaten fur einen Sicherheitsabdruck mit Si- 
gnat ur zu lielem, welche im Postamt bzw. bei dem je- 
weiligen ausgewahlten PostbBforderer uberprufbar ist. 

In einer anderen Variante wird die RSA-VerschlOs- 
selung angewandt. Die Maschinenbasisstation 24 ba- 
findet sich nicht notwendigerweise in einem gesicherten 
Gehause, wie es bei herkommlichen Frankiermaschi- 
nen ublich ist. Mit einer solchen MaGnahme konnte nicht 
untertiunden werden, daf3 die Leitung 15 start mit dem 
Sicherheitsmodul 6 mit einem praparierten PC-Aus- 
20 gang verbunden wird, Ober den dann eine Folge zuvor 
abgehorter Drucksignale generiert wird. 1ur die keine 
Abrechnung mehr existiert. Eine Moglichkeit die Daten- 
ubertragung aul der Leitung 15 abzusichern, besteht 
darin, die ubertragenen Daten zu kodieren. Auf dem Si- 
25 cherheitsmodul befindet sich dazu ausgangssertig ein 
Verschluf3lungsbaustein und empfangerseitighinterder 
Schnittstelle des Frankierdruckers ein entsprechender 
EntschluRlungsbaustein. Die Verschlusselung kann 
nach dem als sichor geltenden RSA-Verfahren erfolgen. 
30 Die Datenleitung zwischen dem Decoderbaustein und 
dem Register, welches unmittetbar die einzelnen Druck- 
elemente des Dotmalrixdruckers ansleuert, muB natur- 
lich auch noch gesichert werden. Dies geschieht am ein- 
fachsten dadurch, dafi beide Bausteine zusammen ver- 
35 gossen werden oder deren Funktionen in einem ASIC 
integriert sind, das ASIC physikalisch mit dem Druck- 
kopf fest verbunden ist und lediglich der Druckkopf 82 
mitder zugehorigen Elektronik81 durch ein Sicherheits- 
gehause gesichert ist. 

Eine alternative Moglichkeit, die Leitung 15 zu si- 
chern, besteht darin, daG zusatzliche zu den herkomm- 
lichen Frankierinformationen kryptrfizierte Informatio- 
nen auf das Kuvert als Markierung bzw. Signatur ge- 
druckt werden. Diese Information en werden vorzugs- 
45 weise als maschinenlesbarer Barkode gedruckt. Diese 
gedruckten Kodes werden von speziellen in den Postfi- 
lialen oder -veneilanlagen installierten Lesegeraien er- 
faBt und auf ihre Authentizitat OberprOft. Selbst Farbko- 
pien von echten Frankierabdrucken konnten aul diese 
so Weise entdeckt und aus dem Verkehr gezogen werden. 
Die Einzelheiten eines solchen verfahrens sind von der 
Anmelderin in der DE 43 44 471 fur die Anwendung in 
herkommlichen Frankiermaschinen beschrieben wor- 
den. Im Vergleich mit der o.g. Losung der codierten 
55 Ubertragung aller Information en uber die Leitung 15 hat 
die hier beschriebene variante den Vorteil, daf3 empfan- 
gerseitig im Frankierdrucker keinerlei Aufwand zur Ent- 
schlusselungder Informationen betrieben werden muR, 
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weil die jetzt zusatzlich gelieferten verschlusselten In- 
formationen auch verschlusselt gedruckt warden. 

Die erfindungsgemaRe Aufteilung von Verarbei- 
tungsfunktionen wurde in einer Weise vorgenommen, 
die es gestattet durch wenige MaBnahmen ein bislang 
noch nicht erreichtes MaG an Manipulationssicherheit 
zu erzielen, obwohl fur die Bedienerfuhrung ein Stan- 
dard-PC eingeselzt wird. Selbstverstandlich sind die 
Anwendungsmoglichkeiten des erfinderischen Prinzips 
nicht auf die beschriebenen Ausfuhrungsvarianten be- 
schrankt. Beispiels weise liegt es auch im Geiste der Er- 
findung statt eines Persona I computer eine Workstation 
zu verwenden Oder ein anderes intelligentes Gerat mit 
einer Bedienoberf lache. Auch ist die Anwendung der Er- 
findung nicht auf Briefpost beschrankt. Vielmehr kann 
von dem Frankierdrucker 82 auch ein Label gedruckt 
werden, welches auf ein Paket geklebt wird. Eine solche 
vorausbezahlte Paketabrechnung wurde die gleichsn 
Sicherheitsmerkmale autweisen : wie die Briefverarbei- 
tung. 

Der Frankierdruckkopl B2 ist vorzugsweise als Dot- 
matrixdrucker ausgefuhrt, um wechselnde Informatio- 
nen, z.B. verschiedenen Kundenlogos, drucken zu kon- 
nen. Ein besonders geeignetes Druckverfahren ist das 
Piezo-lnk-Jet-Verfahren. Es gestattet aufgrund seiner 
hohen Druckgeschwindigkeit auch die rationelle Verar- 
beitung groBer Briefmengen. Ein derartiger Druckkopf 
ist von der Anmelderin (FP) entwickeft und in der US 
5,592,203 eingohond beschrieben worden. Um den 
Drucker in die Lage zu versetzen, unterschiedliche 
Brief kuvertdicken mit gleicher Oualitat bedrucken zu 
konnen, ist von der AnmekJerin eine Anordnung unter 
dem Aktenzeichen DE 1 96 05 01 4.6 (nicht vorveroffent- 
licht) angemeldet worden, welche die Transport und 
Druckermrttel fur eine Variante der Maschinen-Basis- 
station beschreibt. 

Den Dialog mit dem Anwender einerseits und dem 
Sicherheitsmodule andererseits Gbernimmt ein Pro- 
gram m- Mod ul, das im Personalcomputer gespeichert 
ist und unter dem jeweiligen Betriebssystem funktions- 
fahig ist Vorteilhaft werden diese Programm- Module 
(Anwenderprogramme) genutzt, um das System unter 
dem Betriebssystem WINDOWS tOr eine Beforderer- 
vielzahl als Frankiersystem, Versandsystem oder Post- 
gutentwertungssystem zu betreiben. 

In der Figur 11 ist ein FluGdiagramrn fur den Betrieb 
des Postverarbeitungssystem als Frankiersystem er- 
lautert. Der Benutzerstartetden Personalcomputer und 
ladt diesen mit dem zugehdrigen Anwenderprogramm 
im Schritt 100. Der Benutzer findet die gewohnte Benut- 
zerschnittstelle mit PC-Tastatur und PC-Anzeigeeinheit 
vor, welche be re its von der Hardwareausstattung er- 
laubt, auf eine komtortable Weise mehr Funktionen aus- 
zufuhren, als dies ein Meter fur eine Frankiermaschine 
tun konnte. Eine Menufuhrung unter dem Betriebssy- 
stem WINDOWS erlaubt zunachst vor dem Laden die 
Auswahl desgewOnschten Anwenderprogramms. Nach 
dem Laden des gewiinschten Anwenderprogramms 



wird im Schritt 100 automat iach gepruft, ob das Sicher- 
hertsmittel vorhanden ist, das dem jeweiligen Anwen- 
derprogramm bzw. dem jeweiligen P ostb ef 6 rde re r zu- 
geordnet ist. Hierbei seien die varianten eingeschlos- 

5 sen, wobei mehrere Sicherheitsmodule uberpruft wer- 
den mussen, die jeweils einem bestimmten Postbefor- 
derer zugeordnet sind bzw. wo eine Vielzahl an Sicher- 
heitsmodule auf eine Vielzahl an Sicherheitsmitteln ver- 
teilt ist. Eine weitere Prufung erfolgt automatisch, um 

io den AnschluG der zugehdrigen Maschinen-Basisstation 
abzufragen. Die vorgenannten PrOfungen schlieGen ei- 
ne gegenseitige Verifizierung der Autorisiertheit wenig- 
stens einiger der beteiligten Komponeten des System 
ein. Ist das Vorhandensein entsprechend einer der Ab- 

15 fragen 101 und 102 nicht gewahrleistet, wird das An- 
wenderprogramm beendet (Terminator). Neben den 
dargesteltten Abfrageschritten 101 und 102 konnen 
noch weitere - in der Fig. 11 nicht dargestellte Abtrage- 
schritte durchlaufen werden. Nach der vorgenannten 

20 Abfrage wird anderenfalls auf den Schritt 1 03 verzweigt, 
um das Anwenderprogramm zu aktivieren. Eine nach- 
folgende Anzeige- und Eingabe-Routine im Schrrtt 104 
bringt nichtflOchtig gespeicherte Eingaben entspre- 
chend der letzten Einstellung zur Anzeige und ermog- 

25 licht m en ugestutzte weitere Eingaben entsprechend der 
gewunschten Dienstleistung bzw. der Versandaufgabe. 

Das Anwenderprogramm Frankieren enthaft einen 
zugehorigen Schrrtt 105 zur Portoberechnung aufgrund 
eingegebener Versanddaten und eines manuell oder 

30 per Waago eingegebenen Gewichtes bzw. enthalt ein 
Unterprogramm zur indirekten Berechnung des Ge- 
wichtes aufgrund eingegebener Daten. Die Portobe- 
rechnung enthalt bei einer bevorzugten Ausfuh rungs- 
form ein Unterprogramm zur Bestimmung des gunstig- 

35 sten Postbeforderers fur die entsprechende versand- 
bzw. Beforderungsaufgabe. Oder vor der Portoberech- 
nung wird - in einem nicht dargestellten Schritt 105a - 
bereits die Aktualitat der gespeicherten Tar its der Post- 
beforderer uberpruft und gsgebenenfalls wieder herge- 

40 stellt. Das Sicherheitsmittel weist eine Routine zu auto- 
matischen QberprOf ung auf, ob die ausgewahlten Dien- 
ste aktuell und verfugbar sind, um anderenlalls eine 
Kommunikation zu oiner entfemten Datenzentrale 12 
aufzunehmen, wobei spezielle Anlorderungsdaten vom 

45 Modem 11 gesendel und die benotigten Daten von der 
Datenzentrale 12 empfangen und wobei die erforderli- 
chen Daten in die Speicherdes Sicherheitsmittels gela- 
den werden. Das Modem 1 1 ist entweder direkt Oder in- 
direkt mit dem Sicherheitsmittet 6 verbunden, um die 

so Ubermittlung der benotigten Daten auf Anforderung des 
Sicherheitsmittels 6 vorzunehmen. Bei der letzten vari- 
ante wird von der Datenzentrale TDC zum Personal- 
computer 1 0 eine entsprechend geeignete Kommunika- 
tionsverbindung uber Modem 12 geschattet. 

55 Das Verfahren zur Ermtttlung des gunstigslen Be- 
forderers im erfindungsgemaGen Postverarbeitungssy- 
stem umfaGt dann folgende Schritte: 
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tnitialisierung des Postverarbeitungssystems mit 
vorauswahl einer Gruppean Beforderern, aus wel- 
cher dor gowun3chto Bofordorer anschlieftend qq- 
lektiert werden kann, wobei wahrend der Initialisie- 
rung eine automatische Routine im Personalcom- 
puter ablautt, zur Herstellung einer Ubereinstim- 
mung mit aktuellen befordererbezogenen und mit 
sicherheitsrelevanten Daten, welche in dem minde- 
slene einem Sicherheitsmittel 6 gespeichert sind, 
Verarbeiten von Eingaben betrelf gestelfter Dienst- 
leistungsanforderungen an den Befdrderer, wobei 
ein mittels des Prozessors 1 automatisch ausge- 
wahlter Postbelorderer Oder ein mittels Tastalur 9 
in Verbindung mit der Anzeigeetnheit 8 des Perso- 
nalcomputers eingegebener Postbefdrderer ange- 
zeigt wird und wobei weitere Versandinformatio- 
nen, wie Versandart, und/oder die Kostenstelle am 
Personalcomputer mittels Tastatur manuell und/ 
Oder mittels Programm automatisch eingeben war- 
den, 

automatische Auswahl derjenigen Beforderer aus 
vorgenannter Gruppe an Beforderern, welche die 
gestellten Dienstleistungsanforderungen erfOllen, 
wahrend des Verarbeitensvon Eingaben betreff ge- 
slellter Dtenstleistungsanforderungen an den Be- 
forderer und 

Errechnung der PortogebOhr im Sicherheitsmittel 6 
aufgrund des Gewichtes des Post gules bzw. Brie- 
fes und aufgrund aktueller Tarile fur selektierte 
Dienstleistungen, welche in dritten nichfflOchtigen 
Speicherbereichen der nichtfluchtigen Speicher 68, 
69 des Sicherheitsmittels 6 gespeichert vorliegen, 
wobei zur Aktualisierung der Tarifo auf diese dritten 
nichtflOchtigen Speicherbereiche schreibend und/ 
oder lesend vom Sicherheitsprozessor 77 zugegrif- 
fen werden kann sowie 

Durchf uhrung von Vergleichen der PortogebOhr zur 
Kostenoptimierung bei der engeren automatische 
Auswahl des gunstigsten Beforderers vom 
Personalcomputer . 

Details der Ab la Life im Rah men solcher Unlerpro- 
gramme sind in den nicht vorverbtfentlichten deutschen 
Patentanmeldungen 1 96 1 7 476.7 und 1 96 1 7 557.7 na- 
her dargestellt worden. Hierbei wird auch die Aktualitat 
der gespeicherten Tarife der Postbelorderer Cberpruft 
und bei Bedarf wieder hergestellt, ohne aber ein Sicher- 
heitsmittel 6 einzusetzen. 

Nach dem Schritt 105 zur Portoberechnung erfolgt 
ein Abf rageschritt 1 06 zur Ermittlung eines Nachladeer- 
fordernisses eines Fankierguthabens. wenn der Rest- 
wert R1 kleiner als der berechnete Portowert ist. Bei 
Vorliegen eines solchen Nachladeerfordernisses wird 
auf einen Schritt 1 07 zur Herstellung einer Kommunika- 
tion per Modem mit einer Datenzentrale, beispielsweise 
dem Teleporto-Datenzentrum von FP, zum Nachladen 
der Postregister mit einem Fankierguthaben mittels ei- 
ner Fernwertvorgabe. Der Personalcomputer 10 - in der 
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Figur 1 dargestellt - enthalt einen mh dem Sicherheits- 
mittel 6 uber den PC-System-Bus verbundenes Modem 
11, welches die Kommunikationsvorbindung zum ent- 
fernten Teleporto-Datenzentrum herstellt. Alternativ 

5 kann jedoch das Modem 11 - in nichl gezeigter Weise - 
ebenfalls uber eine serielle Schnittstellemit dem Sicher- 
heitsmittel verbunden werden. 

Nach dem Durchlaufen des Schrittes 107 zur Her- 
stellung einer Kommunikation per Modem und dem 

io Nachladen wird auf die Anzeige-und Eingabe-Routine 
im Schritt 104 zurOckverzweigt. Anderenfalls wird vom 
Schritt 106 auf den Schritt 108 zur Abrechnung im Si- 
cherheitsmodul, einschliefJIich Ausgabe der Register- 
werte und der Signatur an das Programm, verzweigt, 

is welches entsprechend der im Schritt 104 vorgenomme- 
nen Einstellungen unter verwendunggeepeicherter Da- 
ten ein Bedrucken des Postgutes im Schritt 109 veran- 
lafit. Die Fixdaten, insbesondere Rahmendaten des 
Stempelbildes entsprechend des gewahlten Postbefor- 

20 derers, und die semipermeablen Fensterdaten, insbe- 
sondere Werbeklischee-Graphikdaten, sowie die varia- 
blen Fensterdaten betreff end Postwert im Wertstempel, 
Datum im Datumstempel und die Signatur bilden ge- 
meinsam einen Sicherheitsabdruck. Die Signatur wird 

25 im Sicherheitsmittel 6 mindestsns aus einem Teil einer 
verschlusselten Prufsumme gebildet und dem Stempel- 
bild hinzugef Ogt. Sie ist fOr jedes PoststOck einzigartig 
und gestattet so eine Verifizierung der Bezahlung Post, 
welche frankiert wurde. Zuletzt wird im Ablauf der Ab- 

30 frageschritt 110 erreicht, urn das Beenden der Postbe- 
arbeitung feslzustellen (Terminator) oder um anderen- 
falls fur eine weitere Frankierung mit geanderten Ein- 
stellungen auf den Schritt 104 zur Anzeige und Eingabe 
zurQckzuverzweigen. Das Bedrucken des Postgutes im 

ss Schritt 109 schlieBt eine Anzahl von Unterprogrammen 
ein, welche ausschlieGlich im Sicherheitsmittel 6 ablau- 
fen und sicherstellen, dal3 ein Frankieren mit dem ab- 
gerechneten Portowert erfolgt, bzw. zur Oberwachung 
und Steuerung der Maschinen-Basisstation beitragen. 

40 Vorzugsweise wird eine - in den Figuren 7 und 8 
gezeigte - Ausbildung des Sicherheitsmittels SM 6 und 
der speziellen Schnittstelleneinheit 26 in der Maschi- 
nen-Basisstation 24 verwendet. Die DruckdatenQber- 
mittlung zur Maschinen-Basisstation 24 erfolgt uber ei- 

45 ner erste schnelle serielle Schnittstelle im Sicherheits- 
mittel 6 per Datenkabel 1 5. 1 und die Steuerung der Ma- 
schinen-Basisstation 24 erfolgt uber eine zweite serielle 
Schnittstelle im Sicherheitsmittel 6 per Datenkabel 1 5.3. 
Vorzugsweise ist auch eine dritte serielle Schnittstelle 

so im Sicherheitsmittel 6 vorgesehen, um weitere Periphe- 
riegerate, wie automatische Zufuhrstation 28 und dyna- 
mische Waage 27 links von der Maschinen-Basisstation 
24anzusteuern. AuBerdem sind fur zeitkritische Steue- 
rungen auch weitere Datenleiiungen vorgesehen, se pa- 
ss rat von den seriellen Schnrttstellenleitungen. In vorteil- 
hafter Weise sind im Datenkabel 15 alio Leitungen zu- 
sammengefaGt. Die Leitungen sind jeweils mit einem 
50-poligem Datenstecker verbunden, der in eine zuge- 
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horige Steckerbuchse einer 0bertragung8schaltung 
267 der Maschinen-Basisstation 24 gesteckt ist 

Die Erzeugung von weiteren Varianten i3t analog 
der in der Figur 2b gezeigten zweiten Variante fOr ein 
Postverarbertungssystem moglich, indem zwischen der 
automatischen Zuluhrstation 28 undder Maschinen-Ba- 
sisstation 24 weitere Komponeten vor oder h inter die dy- 
namische Waage DW 27 angeordnet warden. Die Daten 
werden uber Datenkabel 25 (beispielsweise 25.1 bis 
25.3) der Maschinen-Basisstation 24 von den einzelnen 
Komponeten zugef Ohrt. bevor Daten zwischen der spe- 
ziellen schnellen SchniUstGlleneinheit 26 uber den 
Hochgeschwindigkeitskanal und dem Personalcompu- 
ter 10 Gbortragen werden. 

Ebenao kann analog der in der Figur 2c gezeigten 
dritten variante sowohl die automatische ZufOhrstation. 
die dynamische Waage DW 27 und die Maschinen-Ba- 
sisstation als auch die zusatzliche Komponente jeweils 
mit einer separaten schnellen Schnittstelle zum Perso- 
nalcomputer 10 ausgestaltet werden. Die rnindestens 
eine schnelle serielle Schnittstelle 61, welche eine Da- 
tenubertragungs- und Uberwachungseinheit DO ein- 
schlieBt, ist mit einer entsprechenden Anzah! an An- 
schlussen fur die Hochgeschwindigkeitkanale des Si- 
cherheitsmittels SM 6 ausgestattet. 

Durch die Verwendung einer Vlelzahl an Sicher- 
heitsmitteln 6 und einer entsprechenden Anzahl Pro- 
grarnmdatenanderungen, welche uber den Plattenspei- 
chor 5 oder von extern beispielsweise von einem CD- 
Plattenlaulwerk Ober das In/Out-Port 4 in das System 
eingebracht werden, ist das System vorteilhafl an die 
von Postbeforderer zu Postbeforderer unterschiedli- 
chen Postversandtbedingungen anpaBbar. 

Soli beispielsweise ein neuer auf dem Mark der 
Postbeforderer in Erscheinung tretender weitere rpriva- 
ter Postbeforderer dem System hinzugefjgt und bei der 
Abrechnung berucksichtigt werden, kann ein Sicher- 
heitsmittel 6 hinzugefugt oder ausgetauscht werden. 
Die Portoberechnung wird 10 r einsn bestimmten Post- 
beforderer im Sicherheitsmittel 6 vom Sicherheitspro- 
zessor 77 nach einem Programm durchgefOhrt werden, 
daB im Programmspeicher EPROM 71 gespeichert ist 
und epeziefl auf den Postbeforderer zugeschnitten ist. 
die Abrechnung erfolgt wieder hardwaremaBig mittels 
Abrechenmittel 66 und den FRAM-Speichern 68, 69. 

In einer anderen variante sind im Programmspei- 
cher EPROM 71 eine Vielzahl solcher Portoberech- 
nungsprogramme gespeichert. Die Portoberechnung 
wird fur einen bestimmten aus der Vielzahl an Postbe- 
fdrderem im Sicherheitsmittel 6 vom Sicherheitsprozes- 
sor 77 nach einem entsprechenden Programm durch- 
gefOhrt werden, daB im Programmspeicher EPROM 71 
gespeichert ist und speziell auf den ausgewahlten Post- 
beforderer zugeschnitten ist. Es ist auch eine Vielzahl 
an Hardware-Abrecheneinheiten 60 und an FRAM- 
Speichern 68 s 69 vorgesehen. Fur die hardwaremaOige 
Abrechnung ist aus der Vielzahl an Hardware-Abre- 
cheneinheiten 60 und zugehorige FRAM-Speichern 68, 
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69 existiert eine bestimmte Hardware-Abrechenschal- 
tung, welche durch die Wahl des Postbeforderers aus- 
gewahlt wird. Ea iat vorgeaehen, daB im Sicherhoitomrt- 
tel 6 eine Anzahl an Hardwareabrecheneinheiten 60 mit 

5 zugehorigen nichtfluchtigen Speicherbausteinen 6B, 69 
entsprechend der Anzahl an Postbeforderern vorgese- 
hen sind, urn eine Abrechnung von Portowerten vorzu- 
nehmen. Im Grenzfall enthalt rnindestens ein Sicher- 
heitsmittel 6 eine auf einen Postbeforderer bezogene 

10 Abrechnung, so daft fur eine Anzahl an unterschied li- 
chen Postbeforderern in den Personalcomputer eine 
gleiche Anzahl an Sicherheitsmitteln (6) eingesetzt ist. 
Diese Sicherheitsmittel 6 werden ausgangsseitig Ober 
einen Adapter mit dem ersten Datenkabel 15 verbun- 

is den, wobei der Adapter die Druckdaten des jeweils ab- 
rechnenden Sicherheitsmittels 6 in den Hochgeschwin- 
digkeitskanal einschleift. das im Personalcomputer 10 
eingestellte Anwenderprogramm sichert, daB jeweils 
nur eines der Sicherheitsmittel 6 Druckdaten seriell 

20 Obermitteln kann. 

Die Erf indung ist nicht auf die vorliegenden Ausfuh- 
rungsfonm beschrankt, da offensichtlich weitere andere 
Anordnungen bzw. AustOhrungen der Erfindung entwik- 
kelt bzw. eingesetzt werden konnen, die vom gleichen 

25 Grundgedanken der E rf indung ausgehend, die von den 
anliegenden Anspruchen umfaBt werden. 



Patentanspruche 

1. Postverarbeitungssystem mit einer uber Personal- 
computer gesteuerten druckenden Maschinen-Ba- 
sisstation, wobei der Personalcomputer mit uber ei- 
nen PC-System-Bus in Verbindung stehenden PC- 
Komponenten und mit einem Sicherheitsmittel zur 
Ausfuhrung einer Abrechnungsfunktion ausgestat- 
tet ist, daB die Maschinen-Basisstation eine Druck- 
station fur einen rein elektronischen Druck ein- 
schlieBt, in welcher ein Druckkopf mit einer Druck- 
kopfelektronik verbunden ist. 
gekennzeichnet dadurch, 

daB die Maschinen-Basisstation (24) eine post- 
gutdickentoleranten Druckstation (82, 242 - 
244) und eine spezielle Schnittstelleneinheit 
(26) aulweist, wobei der von der Druckkopf- 
elektronik (81 ) angesteuerte Druckkopf (82) mit 
einer Transporteinhert (242 bis 244) die post- 
gutdickentoleranten Druckstation bildet, 
daB Dienstleistungsantorderungsmittel (1 , 2, 9) 
fur die Postbearbeitung fur rnindestens einen 
Postbeforderer mit dem PC-System- Bus (7) 
verbunden sind, 

daB rnindestens ein Sicherheitsmittel (6) je 
Postbeforderer vorgesehen ist und das Sicher- 
heitsmittel (6) eine anwenderspezifische Hard- 
wareschaltung (66) aufweist, die mit dem PC- 
System-Bus (7) uber eine parallels Ein/Ausga- 
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be-Schnittstelle (64) und mit der druckenden 
Maschinen-Basisstation (24) uber mindestens 
eine Schnittotelle (61, 62, 63) und einem ersten 
Datenkabel (15) verbunden ist, wobei die min- 
destens eine Schnittstelle (61) in der anwen- s 
derspezifischen Hardwareschaltung (66) als si- 
ne spezielle Datenubertragungsetnheit zur 
schnellen DatenObertragung zwischen dem Si- 
cherheitsmittel (6) und einer Verarbeitungs- 
schaltung (268) der speziellen Schnittstellen- io 
einhert (26) und/oder der Druckkoplelektronik 
(81 ) in der Maschinen-Basisstation (24) ausge- 
bildet ist, sowie 

daft die anwenderspozrfische Hardwareschal- 
tung (66) Mittel (60, 61 ) zur Ausluhrung von Ab- is 
rechnungs- und Sicherheitsfunktionen fOr min- 
destens einen ausgewahlten Postbeforderer 
enthalt, wobei die Hardwareschaltung (66) mit 
nichtfluchtigen Speicherbausteinen (68 : 69) 
und mit einem Sicherheitsprozessor (77) ver- 20 
bunden ist, der mit mindestens einem nichtaus- 
lesbaren Programmteil programmiert ist, urn 
mindestens eine aus einer Vielzahl an Sicher- 
heitsfunktionen auszufuhren. 

25 

2. Postverarbeitungssystem, nach Anspruch 1, ge- 
kennzelchnet dadurch, daft die spezielle Schnitt- 
s1elleneinheit(26) in der Maschinen-Basisstation 
(24) einen Hochgeschwindigkeitskanal und Druck- 
impulserzeugungsmittel (266) aufweist, daft der 30 
Hochgeschwindigkeitskanal mit der Druckkopfelek- 
tronik (81) und das Druckimpuiserzeugungsmittel 
(266) eingangsseitig mit einem Encodermittel (80) 
und ausgangsseitig mit den Drue kkopfmodu ten des 
Druckkopfes (82) verbunden sind. 3S 



5. Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzeichnet dadurch, daft die einzeln 
stouerbare Station (27) eine dynamischen Waage 
ist und Ober Datenkabel (25.2) mit der Maschinen- 
Basisstation (24) schnittstellenmaftig verbunden 
ist. 

6. Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzeichnet dadurch, daft die einzeln 
steuerbare Station (27) eine dynamischen Waage 
ist und Ober ein Datenkabel (25.2) mit der Maschi- 
nen-Basisstation (24) und uber ein separates Da- 
tenkabel (15.2) mit dem mit dem Sicherheitsmittel 
(6) ausgestatleten Personalcomputer (10) schnitt- 
stellenmafttg verbunden ist. 

7. Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzeichnet dadurch, daft die automa- 
tische Zufuh relation (28) Ober Datenkabel (25.1 ) mit 
der dynamischen Waage (27) und die dynamischen 
Waage (27) uber Datenkabel (25.2) mit der Maschi- 
nen-Basisstation (24) schnittstellenmaftig verbun- 
den ist und daft die Maschinen-Basisstation (24) 
und uber ein separates Datenkabel (15.1 und 15.3) 
mit dem mit dem Sicherheitsmittel (6) ausgestatte- 
ten Personalcomputer (10) schnittstellenmaftig ver- 
bunden ist. 

8. Postverarbeitungssystem, nach einem der vorge- 
nannten AnsprOche 1 bis 7, gekennzeichnet da- 
durch, daft die separaten Datenkabel 15.1 bis 15.3 
zu einem Kabel 1 5 zusammengefaftt sind, welches 
Ober eine Stecker/Buchse mit der speziellen 
Schnittstelieneinheit 26 in der Maschinen-Basissta- 
tion 24 verbunden sind. 



3. Postverarbeitungssystem, nach den Anspruchen 1 
bis 2, gekennzeichnet dadurch, daft die Maschi- 
nen-Basisstation (24) zusammen mit weiteren ein- 
zeln steuerbaren Stalionen (27, 28) eine Postbear- <0 
beitungsmaschine (20) bildet, wobei die einzeln 
steuerbaren Stationen (27, 28) mittels Datenkabel 
(25, 25.1, 25.2) miteinander schnittstellenmaftig 
verbunden sind. 

45 

4. Postverarbeitungssystem, nach den Anspruchen 1 
bis 3, gekennzeichnet dadurch, daft die einzeln 
steuerbare Station (28) eine automatische Zufuhr- 
station fur PostgQter ist und uber Datenkabel (25) 

mit der Maschinen-Basisstation (24) schnittstellen- 50 
maftig verbunden ist, wobei der mit dem Sicher- 
heitsmittel (6) ausgestattete Personalcomputer 
(10) die Maschinen-Basisstation (24) und die auto- 
matische Zufuhrsiation (28) steuert, welche post- 
guteingangsseitig angeschtossen ist und ein Brief- 55 
kuvert automatischen an den Posteingang der Ma- 
schinen-Basisstation (24) anlegt. 



9. Postverarbeitungssystem, nach einem der vorge- 
nannten AnsprOche 1 bis 8, gekennzeichnet da- 
durch, daft die Mittel (60, 61) der anwenderspezi- 
fischen Hardwareschattung (66) eine Hardware- 
Abrecheneinheit (60) zur Ausf Dhrung einer Abrech- 
nungslunktion und die mindestens eine schnelle 
Schnittstelle (61) zur AusfOhrung einer Sicherheits- 
funktion im Sicherheitsmittel (6) in Verbindung mit 
einem Programm-Modul des Sicherheitsprozes- 
sors (77) einschlieften, wobei die mindestens eine 
schnelle Schnittstelle (61) als serielle Schnittstelle 
ausgebildet, mit einer Oberwachungsschaltung und 
mit Kopplern zur galvanischen Trennung ausgeru- 
stet ist wobei die Uberwachungs-schaltung mit der 
Druckkoplelektronik (81) der speziellen Schnittstel- 
len-einheit (26) Oder einer Verarbeitungsschaltung 
(268) der speziellen Schnittstelieneinheit (26) zu- 
sammenwirkt. 

10. Postverarbeitungssystem, nach einem der vorge- 
nannten AnsprOche 1 bis 9, gekennzeichnet da- 
durch, daft die anwenderspezifische Hard war e- 
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schaltung (66) des Sicherheitsmittels (6) mit einer 
mittelschnellen seriellen Schnittstelle (62) ausgeru- 
s1st ist, welche eine Sensor/Aktor-Steuerung mit 
Optokopplern einschlieBt, urn die Maschinen-Ba- 
sisstation (24) zusammen mrt weiteren einzeln £ 
sleuerbaren Stationen [27. 28) der Postbearbei- 
tungsmaschine (20) uber die Verarbeitungseinheit 
(266) der speziellen Schnittslelleneinheit (26) zu 
steuern. 

TO 

11. Postverarbeitungssystem, nach einem der vorge- 
nannten AnsprOche 1 bis 9, gekennzelchnet da- 
durch, da& die anwenderspezifische Hardware- 
schaltung (66) des Sicherheitsmittels (6) mrt einer 
mittelschnellen seriellen Schnittstelle (62) und einer is 
langeamen seriellen Schnittstelle (63) ausgerOstet 

ist. wobei die mittelschnelle serielle Schnittstelle 
(62) eine Sensor/Aktor-Steuerung und Optokoppler 
einschlieBt, urn die Maschinen-Basisstation (24) 
Qber die Verarbeitungsschaltung (268) der speziel- 20 
len Schnittstelteneinheit (26) zu steuern sowie wo- 
bei die langsame serielle Schnittstelle (63) eine 
UAFTT-Schaltung und Optokoppler einschlieBt, um 
die weiteren einzeln stauerbaren Stationen (27, 28) 
der Postbearbaitungsmaschine (20) Qber eine 25 
Ubertragungsschaltung (267) der speziellen 
Schnittstelleneinheit (26) zu steuern. 

12. Postverarboitungssystem, nach oinem der vorge- 
nannten AnsprOche 1 bis 1 1 , gekennzelchnet da- 30 
durch, daB die Qbertragungsschaltung (267) der 
speziellen Schnittstelleneinheit (26) eine zugehori- 

ge Steckerbuchse 10 r den Datenstecker des ersten 
Datenkabels (15) und einen Pegelwandler ein- 
schlieBt, welcher in der Maschinen-Basisstation 35 
(24) eine Wandlung von TTL-Signalen fur eine 
V24-Schnittstelle, welche mit einer V24-Buchse 
(265) verbunden ist, durchfuhrt. 

13. Postverarbeitungssystem, nach Anspruch 1, ge- -*o 
kennzelchnet dadurch, daft der Sicherheitspro- 
zessor (77) uber die parallele Ein/Ausgabe-Schnitt- 
elelle des Sicherheitsmittels (6) und den PC-Sy- 
stem-Bus (7) mit einem Modem (11) verbunden ist 
und daB der Sicherheitsprozessor (77) mit einem *s 
nichtauslesbarem Programmteil programmiert ist, 
welches eino manipulationssichere Guihabennach- 
ladung in die Postregister, die in den nichtflGchtigen 
Speicherbausteinen (68, 69) ausgebildet sind, 
durchfOhrt. so 

14. Postverarbeitungssystem, nach Anspruch 1, ge- 
kennzelchnet dadurch. daft der Sicherheitspro- 
zessor (77) uber die mindestens eine serielle 
Schnittstelle (61 , 62 Oder 63) des Sicherheitsmittels « 
(6) mit einem Modem (11) verbunden ist und daB 
der Sicherheitsprozessor (77) mil einem nichtaus- 
lesbarem Programmteil programmiert ist, welches 
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eine manipulationssichere Guthabennachladung in 
die Postregister, die in den nichffluchtigen Spei- 
cherbausteinen (68, 69) ausgebildet sind, durch- 
fOhrt. 

15. Postverarbeitungssystem mit einer uber Personal- 
computer gesteuerten druckenden Maschinen-Ba- 
sisstation, wobei der Personalcomputer mit uber ei- 
nen PC-System-Bus in verbindung stehenden PC- 
Komponenten und mit einem Sicherheitsmittel zur 
AusfOhrung einer Abrechnungsfunktion ausgestat- 
tet ist, daB die Maschinen-Basisstation eine Druck- 
station fOr einen rein elektronischen Druck ein- 
schlieBt, in welcher ein Druckkopf mit einer Druck- 
kopfelektronik verbunden ist, 
gekennzelchnet dadurch, 

daB Oienstleistungsanforderungsmittel (1 , 2, 9) 
IQr die Postbearbeitung fur mindestens einen 
Postbeforderer mit dem PC-System-Bus (7) 
verbunden sind, 

daB mindestens ein Sicherheitsmittel (6) mit 
mindestens einer anwenderspezifische Hard- 
wareschaltung (66) vorgesehen ist, die in zu- 
gehorigen nichffluchtigen Speicherbaust einen 
(68. 69) mindestens eine auf einen Postbefor- 
derer bezogene Abrechnung durchfOhrt, 

da 3 das Sicherheitsmittel (6) mindestens einen 
softwarebasierten Sicherheitsmodul im Sicher- 
heitsprozessor (77) oder im Programmspei- 
cher (71) und mindestens erne sen ne lie 
Schnittstelle (61) auf we ist daft das Sicher- 
heitsmittel (6) Qber ein erstes Datenkabel (15) 
und uber eine Verarbeitungsschaltung (268) 
der speziellen Schnittstelleneinheit (26) und/ 
oder der Druckkopfelektronik (81) in der Ma- 
schinen-Basisstation (24) zur Steuerung einer 
postgutdickentoleranten Druckstation (82, 242 
- 244) verbunden ist, und 
daQ der Sicherheitsprozessor (77) des Sicher- 
heitsmittels (6) mit einem Modem (11) in Korn- 
munikationsverbindung steht sowie mit einem 
nichtauslesbarem Programmteil programmiert 
ist, welches eine manipulationssichere Gutha- 
bennachladung in die Postregister, die in den 
nichtflGchtigen Speicherbausteinen (68, 69) 
ausgebildet sind, durchfuhrt. 

16. Postverarbeitungssystem, nach Anspruch 15, ge- 
kennzeichnet dadurch, da 3 im Sicherheitsmittel 
(6) eine Anzahl an Hardwareabrecheneinheiten 
(60) mil zugehorigen nichffluchtigen Speicherbau- 
steinen (68. 69) entsprechend der Anzahl an Post- 
beforderern vorgesehen sind, um eine Abrechnung 
von Portowerten vorzunehmen. 

17. Postverarbeitungssystem, nach einem der vorge- 
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nannten An3priiche 15 bis 1 6, gekennzelchnet da- 
durch, daft fur sine Anzahl an untercchied lichen 
Po3tb e1 6 rde rem in den Personalcomputsr eine 
gleiche Anzahl an Sicherheitsmitteln (6) eingesetzt 
ist, welche ausgangsseitig uber einen Adapter mil s 
dem srsten Datenkabel (15) verbunden sind, wobei 
der Adapter die Druckdatsn des jeweils abrechnen- 
den Sicharheitsmittels (6) in den Hochgeschwindig- 
keitskanal einschleifl. 
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